这是为啥? 无法进行扫描

支持导入fscan扫描结果是个挺好的功能，但目前是不是不支持识别fscan扫描结果中的漏洞为vulnerability

在漏洞验证时会有自定义poc的需求
建议支持导入xray_yaml格式的自定义poc方便进行漏洞验证

hanc00l师傅你好 WARN[0000] Found orphan containers ([nemo-server rabbitmq mysql]) for this project. If you removed or renamed this service in your compose file, you can run this command with the --remove-orphans flag to clean it up.

看似服务起来了 但是无法访问web

大佬您好，我是Mars的作者，最近基于你的nemo进行了二次开发，发现很多思路也都很接近，有些问题想一起交流一下，不知是否方便。感谢。我的微信：secplus

师傅，我跑build.sh好像不成功，爆这个错

➜  nemo_go git:(main) ✗ CGO_ENABLED=0 GOOS=darwin GOARCH=amd64 go build -ldflags "-s -w" -trimpath -o server_darwin_amd64 cmd/server/main.go
# github.com/mat/besticon/besticon
/Users/kuron3k0/go/pkg/mod/github.com/mat/[email protected]+incompatible/besticon/caching.go:28:23: cannot use siteURL (variable of type string) as type context.Context in argument to iconCache.Get:
	string does not implement context.Context (missing Deadline method)
/Users/kuron3k0/go/pkg/mod/github.com/mat/[email protected]+incompatible/besticon/caching.go:47:13: impossible type assertion: ctx.(string)
	string does not implement context.Context (missing Deadline method)
# github.com/hanc00l/nemo_go/pkg/task/domainscan
/Users/kuron3k0/go/pkg/mod/github.com/hanc00l/[email protected]/pkg/task/domainscan/crawler.go:86:34: cannot use targets (variable of type []*"github.com/hanc00l/crawlergo/pkg/model".Request) as type []*"crawlergo/pkg/model".Request in argument to pkg.NewCrawlerTask
/Users/kuron3k0/go/pkg/mod/github.com/hanc00l/[email protected]/pkg/task/domainscan/crawler.go:307:34: cannot use targets (variable of type []*"github.com/hanc00l/crawlergo/pkg/model".Request) as type []*"crawlergo/pkg/model".Request in argument to pkg.NewCrawlerTask
/Users/kuron3k0/go/pkg/mod/github.com/hanc00l/[email protected]/pkg/task/domainscan/crawler.go:341:6: cannot use *r (variable of type "crawlergo/pkg/model".Request) as type "github.com/hanc00l/crawlergo/pkg/model".Request in argument to func(req model2.Request) {…}

单docker启动后随便点一点 没过几分钟就会挂掉
4g 内存

为什么Nemo增加了任务一直处于create状态呢

rt

师傅好，请问扫描结果这么导出呢

线程我worlk文件改了，是我改错地方了吗？但是还是以启动网络就GG了。

mysql启动异常，开了几次了，都没法启动，导致前段页面数据拉取失败

任务扫描成完成后domain不显示结果

worker 会加载conf/server.yml，从releases下载的worker包里没有server.yml导致出错

open conf/server.yml: no such file or directory
Load Server config fail!

这是必要的吗？

感谢你使用侦查守卫，最近有一个破坏式更新：

1. 如果你在使用解析后的json结果，请将字段更新：what_web_name => name
2. 添加is_web字段标识是否为web服务

[{
	"url": "https://httpbin.org",
	"name": ["swagger"],
	"priority": 5,
	"length": 9593,
	"title": "httpbin.org",
	"status_code": 200,
	"is_web": true,
	"plugins": []
}]

周期性扫描，这样便于发现一些临时公开的资产

work 异常退出

• 使用docker 自动部署

意外退出代码

time="2022-03-14 01:56:32" level=info msg="Crawling GET https://xxxx.com.cn/user/application/text/text/html"
panic: sync: WaitGroup is reused before previous Wait has returned

goroutine 523366 [running]:
sync.(*WaitGroup).Wait(0xea94aa)
        sync/waitgroup.go:132 +0xa5
github.com/hanc00l/crawlergo/pkg/engine.(*Tab).Start.func3()
        github.com/hanc00l/[email protected]/pkg/engine/tab.go:232 +0x2b
created by github.com/hanc00l/crawlergo/pkg/engine.(*Tab).Start
        github.com/hanc00l/[email protected]/pkg/engine/tab.go:230 +0x5cf

没找他其他下线原因。下线不一定是这个问题。已知任务量过大的时候 work %100 异常退出。还会存在服务器卡死现象。。。ssh 都连接不上去 服务器配置 2核心4G 分配了四个 work

漏洞验证这里必须选一个poc，不能做到批量Poc验证

docker安装方式可以更新一下吗

希望添加nuclei,因为其poc有几k个且更新频率更高,

2021/12/10 10:12:02 github.com/hanc00l/nemo_go/pkg/db/conn.go:39
[error] failed to initialize database, got error dial tcp 127.0.0.1:3306: connect: connection refused

希望可以加个目录扫描功能，如果不行的话当我没说😂

为何web服务都已监听，但web就是无法访问

师傅方便建个群么

小建议
建议端口扫描采用masscan+nmap结合的方式扫描
masscan探测端口存活，nmap探测存活端口指纹提高效率和准确率

希望能增加推送poc的功能,能推送一些自己写的基于nuclei的poc到所有的worker上

#pkg/task/pocscan/xray.go
cmdArgs = append(
		cmdArgs,
		"--log-level", "error", "webscan", "--plugins", "phantasm", "--poc",
		filepath.Join(conf.GetRootPath(), conf.GlobalWorkerConfig().Pocscan.Xray.PocPath, x.Config.PocFile),
		"--json-output", resultTempFile, "--url-file", inputTargetFile,
	)

• 大佬我想问下 这个POC 扫描部分是资产探测完成后用户根据poc 主动探测的嘛
  ** 假想情况是否为 探测某个资产完毕后 识别到指纹信息为shiro 然后通过调用pocsan 模板进行shiro 扫描。
  ** 是否有必要改为全量扫描模式(不然感觉分布式意义不大。。)
  ** 针对专项poc 检测Nuclei 貌似效果更好。。

thx

ubuntu20

ERROR: client version 1.38 is too new. Maximum supported API version is 1.37

1. 支持oneforall扫描结果导入
2. 漏洞扫描支持输入某个组织，这样子可以巡检已经保存的对应组织的资产

师傅可以帮忙看一下配置文件吗 我根据文档进行了配置 但是结果还是这样

nemo poc如何批量验证

希望可以加个页面js链接爬虫