Releases: RuoJi6/CACM
Releases · RuoJi6/CACM
CACM_v2.3.1
feat(netspy): 支持子命令在任意位置解析
feat(searchall): 添加黑名单和默认扫描排除功能
feat(searchall): 添加根目录黑名单排除选项 #33
feat(netspy): 添加 networks-only选项以输出仅保存网段信息
CACM_v2.3 - docker scan
CACM_v2.2.4
fix(searchall): 禁用电子邮箱敏感信息匹配规则 #32
feat(utils): 添加对UPX压缩安全的系统信息获取方法,修复upx压缩之后出现问题
CACM_v2.2.3 - scan加强
CACM_v2.2.2
更新:
- AMD架构(x86/x64):使用 Go 1.17.13 编译【兼容旧版本系统】,ARM架构:使用 Go 1.23.12 编译 #28
- build: 添加 x86 架构
- feat(netspy): 优化 ARP 探测功能
详细:
- AMD架构(x86/x64):使用 Go 1.17.13 编译(兼容旧版本系统 #28 )
- ARM架构:使用 Go 1.23.12 编译
- 在 GitHub Actions 中添加了针对 x86 架构的构建流程
- 更新了构建脚本,支持 x86、amd64 和 arm64 三种架构
- 添加网络接口和目标网段兼容性检查
- 添加 ARP 权限检查
- 实现带 MAC 地址验证的 ARP 探测- 添加代理 ARP 检测功能
- 优化 ARP 探测性能,按网段分组扫描
- 新增网络接口信息显示功能
CACM_v2.2.1
更新描述:
- fix(searchall): 修复搜索结果写入文件时包含颜色代码的问题 #13
- fix(dl,bin,lpe): 添加xget 加速下载代理
- feat(edr): 大幅扩展全球网络安全产品检测覆盖范围(- 检测能力提升:文件路径+157个,服务+113个,进程+150个,总计覆盖300+安全产品)
- feat(交互式 Shell): 支持多行命令和更智能的命令解析
详细描述
- 添加 readMultilineCommand 函数,支持反斜杠续行的多行命令输入- 引入 parseCommand 函数,改进命令解析以正确处理引号和特殊字符
- 优化命令行提示符和输入处理,提升用户体验
- 增强卡巴斯基检测:添加klnagent、klserver、klcsexec等核心进程和服务
- 新增国际主流EDR产品:Fortinet、Check Point、WithSecure、Cybereason、VMware Carbon Black、Elastic Security、Lacework、Darktrace、Proofpoint等
- 全面覆盖中国网络安全厂商:天融信、亚信安全、卫士通、美亚柏科、梆梆安全、六方云、安全狗、知道创宇、长亭科技、悬镜安全、海云安等
- 新增云原生安全工具:Aqua、Twistlock、StackRox、NeuVector、Anchore、Trivy、Harbor等容器安全产品
- 扩展开源安全工具:Fleet、Falco、Sysdig、Datadog、New Relic、Dynatrace等监控和安全平台
- 添加中国云厂商安全产品:华为、百度、字节跳动、京东云、UCloud、网易、小米、美团、滴滴等
- 检测能力提升:文件路径+157个,服务+113个,进程+150个,总计覆盖300+安全产品
v2.2 feat(searchall)
网段可达,敏感搜索增强
v2.0版本 - 中英文
- suid权限维持。
- feat(historydel): 新增bash历史记录管理工具,支持反取证和敏感信息检测
- feat: 添加禁用 shell历史记录的提示
- feat(commands): 添加 SSH 监控命令
- feat(transfer): 支持多个文件分享服务提供商
- feat(xbounce): 增加防火墙规则自动检测功能 #9
- feat(portmux): 添加端口复用功能
- feat: 中文英文版本
- refactor(bin): 优化输出目录的创建和显示逻辑
- fix(terminal): 优化 Ctrl+D 退出交互模式
- fix(bin): 优化二进制文件下载流程
- feat(hide): 优化隐藏进程方法并添加伪装技术 #11
- feat(scan): 增加智能 HTTP 检测和指纹识别功能,识别重定向状态码
- feat(ssh_backdoor): 添加 SSH 后门工具









