发现隐藏的 Web 路径、检测 libwebp 漏洞以及新的 CVE 检测

此次更新新增了隐藏 Web 路径的发现、libwebp 漏洞的检测以及新的 CVE 检测。

🤖 开源

OXO 1.0 版本正式发布。它的速度提升了 10 倍，支持 ARM64 架构，并带来了多项增强能力，例如扫描多个资产，以及更简单而强大的 CLI。

• 启动扫描的速度提升 10 倍：在以前的版本中，启动一次扫描需要将近 3 分钟。使用 OXO v1，速度提升了 10 倍，仅需 16.5 秒即可启动扫描。
• 独立二进制文件：OXO 现在提供适用于 macOS、Linux 和 Windows 的独立二进制文件。
• Agent 支持 macOS 和 ARM64 架构：如果您是使用 ARM64 处理器的 macOS 用户，我们有好消息告诉您！OXO 现在可以原生支持 ARM64 Agent。
• 扫描资产清单文件：OXO 新增使用 YAML 资产定义文件扫描多个资产的功能。您可以同时扫描大量不同类型的资产。
• 更友好的 CLI：从 OXO 1 版本起，运行扫描时可以用简洁的方式指定 Agent 键名。您可以使用 <org>@<name> 简写格式，而无需使用完整的 Agent 键名。
• 全新文档网站：OXO 现在拥有专门的文档网站，包含丰富的教程和大量示例。
• Agent 商店：OXO 现在拥有公开的 Agent 商店。只需按照这篇教程操作，即可将您的 Agent 发布到 OXO 商店。
• 默认跟踪扫描进度：从 v1 版本开始，启动扫描时默认使用 --follow 模式。OXO 会随时向您报告扫描进度。
• 直接从 CLI 向 Agent 传递参数：可以通过参数对 Agent 进行微调，为您提供更多控制和灵活性。现在整个 CLI 都支持传递参数。
• 新增持久化消息的能力：借助新的 OXO 开源 Agent Nebula，您现在可以持久化任意类型的消息，例如 IP、域名、链接和暴露的服务。

如需进一步了解 OXO v1.0，请阅读完整的博客文章。

📦 检测

• 在 hubble Agent 中新增利用 Google 搜索和 Wayback 发现隐藏 Web 路径的功能。
• 新增对 libwebp 漏洞的检测。
• 新增对 CVE-2024-4040、CVE-2024-31461、CVE-2024-2389、CVE-2024-32764、CVE-2024-27956、CVE-2024-28890、CVE-2024-28255 和 CVE-2024-26331 的检测。

🐞 缺陷修复与小幅改进

• 修复了通过 CSV 导入 IP 时不会更新现有 IP 资产的缺陷。
• 修复了 Jira 同步字段的缺陷。