Releases: lz520520/railgun
Releases · lz520520/railgun
v1.5.1
v1.5.0
重构了不少东西,为了后面快速扩展吧,然后就是新增了mac版,但没做太多测试,遇到问题可以反馈。
PS: 解压密码railgun
V1.5.0
- 端口扫描
a. 重构指纹探测逻辑,修改为指纹编排方式,可组合串联不同探测方式。
b. 增加指纹结果选项,用于标识更准确的协议指纹信息。
c. 新增Banner提取指纹信息ssh/mysql/vnc。
d. 指纹识别新增,redis/docker/dubbo/jboss/mssql/mysql/wmi/smb2/winrm/rmi/rdp/oracle/postgresql/ldap。 - 漏洞利用
a. 子选项优化渲染逻辑,可任意多行子选项。 - 辅助模块
a. 增加正则测试模块,用于快速测试正则。 - 增加mac版(测试,存在一些UI问题,后续再慢慢解决)
a. 修复了mac部分控件异常问题,包括combobox、label等。
V1.4.9
- 漏洞利用
a. 插件中可调用任意编码转换模块的编码,并可自动化生成编码转换代码。
b. EXP详细信息支持最大化查看,方便浏览。
c. 绝大部分漏洞迁移成插件。 - 暴力破解
a. 增加ssh://192.168.1.1:22格式,可针对不同协议、不同端口调用字典进行爆破。
b. 当协议设置成多端口时,支持端口扫描结果同协议多端口发送到爆破模块。
ⅰ. 多端口时,格式为ssh://192.168.1.1:22
ⅱ. 单端口时,格式为192.168.1.1 - 所有grid优化成焦点跟随滚轮移动。
- 编码转换
a. 增加pinyin:中文转拼音
V1.4.8
- 重构并发框架,简化并发编写,后续扩展模块更快速。
- UI优化,修改为菜单栏切换方式,并可右键独立窗口运行。
- 功能扩展
[X] 增加IP查询功能
[X] 增加密码生成功能
[X] 重构信息提取功能
[X] 增加Host碰撞功能 - 暴力破解
a. 字典设置UI迁移 - 编码转换
a. 新增URL格式化
V1.4.7
- 漏洞利用
a. 增加漏洞利用日志记录,目前仅支持http协议,并支持字段过滤 - 编码转换
a. 增加大小写转换:LetterCase
b. 增加NLTM
c. 增加json格式化,json转go结构体
v1.4.6
v1.4.5
- 暴力破解
a. 更新smb2 hash爆破功能,自动识别输入密码是否为hash
b. 修复smb2 域内爆破机器账户bug问题。
c. 修复smb2 hash正则识别规则。
d. 修复mongoDB误报问题
e. redis打印版本号 - 漏洞利用
a. 更新各个模块UI,根据消息类型不同颜色打印
b. exp插件扩展,可支持ysoserial利用链调用。使用参考:https://github.com/lz520520/railgunlib - 修复UI最小化bug
解压密码railgun
v1.4.4beta1
修复托盘最小化还原bug
v1.4.4
更新内容可参考说明文档。
解压密码railgun。
新增了poc/exp插件化,可自行编写代码开发。
参考
https://github.com/lz520520/railgunlib