オープンソースCLI、プラットフォーム、検出の強化
今回のアップデートでは、XSSスキャナー、オープンソースCLIの機能、監視ルールの作成にさまざまな改善を加えました。
今回のアップデートでは、XSSスキャナー、オープンソースCLIの機能、監視ルールの作成にさまざまな改善を加えました。
🛠️ プラットフォームの改善
- 新しい監視ルールの作成フローを再構成し、よりわかりやすく直感的にしました。

📦 検出とナレッジベース
- Fortinet FortiOSのSSL VPNにおける境界外書き込み(Out-of-Bound Write)の脆弱性の検出を追加
- XSS Agentを改善し、PostMessageベースのXSSを検出
🤖 オープンソース
- メッセージをローカルに保存するNebula Agentの最初のバージョンをリリース
- CLIのscan runで、エージェントのプリミティブ型の引数をサポートしました。引数は
--argフラグで渡せます。例:
oxo scan run --agent agent/ostorlab/nmap --follow agent/ostorlab/nmap --arg fast_mode:False ip 8.8.8.8
このコマンドは、fast_mode引数をFalseに設定したNmapエージェントでスキャンを開始します。
