我们的 AI 引擎 Neutron 在加州大学伯克利分校的 CyberGym 基准测试中取得了 97.1% 的成绩。 了解更多

产品

产品

开源 CLI、平台及检测能力的改进

此次更新对 XSS 扫描器、开源 CLI 的功能以及监控规则的创建进行了多项改进。

此次更新对 XSS 扫描器、开源 CLI 的功能以及监控规则的创建进行了多项改进。

🛠️ 平台改进

  • 重新设计了新建监控规则的流程,使其更加友好直观。
    新监控规则流程预览

📦 检测与知识库

  • 新增对 Fortinet FortiOS SSL VPN 越界写入(Out-of-Bound Write)漏洞的检测。
  • 改进 XSS Agent,使其能够检测基于 PostMessage 的 XSS。

🤖 开源

  • 发布了 Nebula Agent 的首个版本,用于在本地持久化消息。
  • 在 CLI 扫描运行中新增对 Agent 基本类型参数的支持。您可以使用 --arg 参数传入参数,例如:
oxo scan run --agent agent/ostorlab/nmap --follow agent/ostorlab/nmap --arg fast_mode:False ip 8.8.8.8

该命令将使用 Nmap Agent 发起扫描,并将 fast_mode 参数设置为 False:

带 Agent 参数的 oxo 扫描预览