Skip to content

Releases: RuoJi6/CACM

CACM_v2.3.1

11 Oct 14:55
719aa44

Choose a tag to compare

feat(netspy): 支持子命令在任意位置解析
feat(searchall): 添加黑名单和默认扫描排除功能
feat(searchall): 添加根目录黑名单排除选项 #33
feat(netspy): 添加 networks-only选项以输出仅保存网段信息

CACM_v2.3 - docker scan

28 Sep 02:39
719aa44

Choose a tag to compare

feat(searchall): 添加环境变量扫描功能
feat(xdocker): 容器安全扫描(导出,查看,扫描),可以导出,查看镜像,容器,扫描容器中敏感信息(配置文件,环境变量,文件信息),执行命令等

image image image

CACM_v2.2.4

25 Sep 13:20
719aa44

Choose a tag to compare

fix(searchall): 禁用电子邮箱敏感信息匹配规则 #32
feat(utils): 添加对UPX压缩安全的系统信息获取方法,修复upx压缩之后出现问题

CACM_v2.2.3 - scan加强

13 Sep 11:25
719aa44

Choose a tag to compare

image

描述

  1. 修复 x86获取用户问题 #29
  2. 重构scan扫描,优化扫描 #30
  3. 重构bin下载

详细

  1. feat(scan): 添加自动提升文件描述符限制功能
  2. feat(scan): 增加网页标题提取功能
  3. feat(scan): 模拟gogo的HTTP探测和指纹识别逻辑- 添加IsHttp字段并更新相关逻辑
  4. refactor(scan): 优化端口服务映射
  5. refactor(scan): 优化端口服务猜测功能
  6. feat(scan): 添加 TLS 证书域名提取功能
  7. feat(scan): 禁用 HTTP 重定向跟随并优化 URL 解析逻辑
  8. feat(scan): 实现指纹识别的三层逻辑
  9. feat(scan): 增加增强的存活检测功能

CACM_v2.2.2

29 Aug 07:23
9d4dba8

Choose a tag to compare

更新:

  1. AMD架构(x86/x64):使用 Go 1.17.13 编译【兼容旧版本系统】,ARM架构:使用 Go 1.23.12 编译 #28
  2. build: 添加 x86 架构
  3. feat(netspy): 优化 ARP 探测功能

详细:

  • AMD架构(x86/x64):使用 Go 1.17.13 编译(兼容旧版本系统 #28
  • ARM架构:使用 Go 1.23.12 编译
  • 在 GitHub Actions 中添加了针对 x86 架构的构建流程
  • 更新了构建脚本,支持 x86、amd64 和 arm64 三种架构
  • 添加网络接口和目标网段兼容性检查
  • 添加 ARP 权限检查
  • 实现带 MAC 地址验证的 ARP 探测- 添加代理 ARP 检测功能
  • 优化 ARP 探测性能,按网段分组扫描
  • 新增网络接口信息显示功能

CACM_v2.2.1

26 Aug 06:50
3d5b5e5

Choose a tag to compare

更新描述:

  1. fix(searchall): 修复搜索结果写入文件时包含颜色代码的问题 #13
  2. fix(dl,bin,lpe): 添加xget 加速下载代理
  3. feat(edr): 大幅扩展全球网络安全产品检测覆盖范围(- 检测能力提升:文件路径+157个,服务+113个,进程+150个,总计覆盖300+安全产品)
  4. feat(交互式 Shell): 支持多行命令和更智能的命令解析

详细描述

  • 添加 readMultilineCommand 函数,支持反斜杠续行的多行命令输入- 引入 parseCommand 函数,改进命令解析以正确处理引号和特殊字符
  • 优化命令行提示符和输入处理,提升用户体验
  • 增强卡巴斯基检测:添加klnagent、klserver、klcsexec等核心进程和服务
  • 新增国际主流EDR产品:Fortinet、Check Point、WithSecure、Cybereason、VMware Carbon Black、Elastic Security、Lacework、Darktrace、Proofpoint等
  • 全面覆盖中国网络安全厂商:天融信、亚信安全、卫士通、美亚柏科、梆梆安全、六方云、安全狗、知道创宇、长亭科技、悬镜安全、海云安等
  • 新增云原生安全工具:Aqua、Twistlock、StackRox、NeuVector、Anchore、Trivy、Harbor等容器安全产品
  • 扩展开源安全工具:Fleet、Falco、Sysdig、Datadog、New Relic、Dynatrace等监控和安全平台
  • 添加中国云厂商安全产品:华为、百度、字节跳动、京东云、UCloud、网易、小米、美团、滴滴等
  • 检测能力提升:文件路径+157个,服务+113个,进程+150个,总计覆盖300+安全产品

v2.2 feat(searchall)

18 Aug 11:53
1b19feb

Choose a tag to compare

  1. fix(searchall): 修复搜索结果写入文件时包含颜色代码的问题
  2. feat(searchall): 增加敏感信息识别类型和优化输出- 新增多种敏感信息识别类型,包括各种云服务密钥、数据库连接字符串等
  • 修改 writeResultToFile 函数,去除颜色代码
  • 添加对输出文件本身的检查,避免递归匹配
  • 排除默认输出文件名,防止误匹配
  • 优化搜索匹配的逻辑,显示所有匹配结果
  • 在输出中增加敏感信息类型的描述,提高结果的可读性和实用性
  • 优化代码结构,使用 PatternInfo 结构体管理正则表达式和描述
  • 更新英文翻译文件,添加新的敏感信息类型翻译
image

网段可达,敏感搜索增强

16 Aug 12:02
1b19feb

Choose a tag to compare

  1. feat(lpe): 增加颜色过滤功能以支持文件输出
  2. feat(netspy): 添加 netspy 网段可达
  3. feat(dl): 添加 GitHub 代理下载功能

dl下载github代理

image

网段可达

image

敏感搜索

image

参考

v2.0版本 - 中英文

13 Aug 01:42
cad4968

Choose a tag to compare

  1. suid权限维持。
  2. feat(historydel): 新增bash历史记录管理工具,支持反取证和敏感信息检测
  3. feat: 添加禁用 shell历史记录的提示
  4. feat(commands): 添加 SSH 监控命令
  5. feat(transfer): 支持多个文件分享服务提供商
  6. feat(xbounce): 增加防火墙规则自动检测功能 #9
  7. feat(portmux): 添加端口复用功能
  8. feat: 中文英文版本
  9. refactor(bin): 优化输出目录的创建和显示逻辑
  10. fix(terminal): 优化 Ctrl+D 退出交互模式
  11. fix(bin): 优化二进制文件下载流程
  12. feat(hide): 优化隐藏进程方法并添加伪装技术 #11
  13. feat(scan): 增加智能 HTTP 检测和指纹识别功能,识别重定向状态码
  14. feat(ssh_backdoor): 添加 SSH 后门工具
image image image image

修复scan扫描

01 Aug 11:58
cad4968

Choose a tag to compare

  1. 修改scan修改扫描模式(新增ping检测) fscan
  2. 使用gogo指纹作为服务识别指纹 gogo - fingers
image