开源 CLI、平台及检测能力的改进
此次更新对 XSS 扫描器、开源 CLI 的功能以及监控规则的创建进行了多项改进。
此次更新对 XSS 扫描器、开源 CLI 的功能以及监控规则的创建进行了多项改进。
🛠️ 平台改进
- 重新设计了新建监控规则的流程,使其更加友好直观。

📦 检测与知识库
- 新增对 Fortinet FortiOS SSL VPN 越界写入(Out-of-Bound Write)漏洞的检测。
- 改进 XSS Agent,使其能够检测基于 PostMessage 的 XSS。
🤖 开源
- 发布了 Nebula Agent 的首个版本,用于在本地持久化消息。
- 在 CLI 扫描运行中新增对 Agent 基本类型参数的支持。您可以使用
--arg参数传入参数,例如:
oxo scan run --agent agent/ostorlab/nmap --follow agent/ostorlab/nmap --arg fast_mode:False ip 8.8.8.8
该命令将使用 Nmap Agent 发起扫描,并将 fast_mode 参数设置为 False:
