Secator项目v0.11.0版本发布：安全扫描工具的重大更新

Secator是一个开源的网络安全扫描工具，它集成了多种流行的安全测试工具，帮助安全研究人员和渗透测试人员自动化执行常见的安全扫描任务。该项目通过统一的接口和任务编排，简化了复杂安全测试流程的执行。

核心功能改进

本次v0.11.0版本带来了多项重要更新，主要集中在任务集成和核心架构优化方面。

在任务集成方面，Secator新增了对多个知名安全工具的支持：

• Arjun：用于发现Web应用中的隐藏参数
• WPPROBE：WordPress站点探测工具
• Gitleaks：Git仓库中的敏感信息扫描工具
• Trivy：容器镜像漏洞扫描工具
• Wafw00f：Web应用防火墙检测工具
• Testssl.sh：SSL/TLS配置测试工具

这些新集成的工具大大扩展了Secator的应用场景，使其能够覆盖从Web应用安全测试到容器安全扫描的多个领域。

架构优化

在核心架构方面，开发团队对Celery任务运行器进行了简化，优化了任务执行逻辑。同时，Runner组件也获得了多项核心改进，提升了整体稳定性和性能。

特别值得注意的是，Nmap工具的默认配置得到了恢复，同时移除了port_scan模块，并对host_recon模块进行了修改。这些调整使得扫描行为更加符合安全测试人员的预期。

新增输出类型

为了支持更丰富的扫描结果，本次更新新增了Certificate输出类型，使得SSL/TLS证书相关的扫描结果能够被更好地结构化处理和展示。

问题修复

v0.11.0版本还修复了多个重要问题：

• 解决了任务单元测试的调试问题
• 修复了本地词表路径加载失败的问题
• 改进了Celery worker在solo模式下的终止处理
• 修正了WPScan工具对主重定向和SSL忽略的处理
• 优化了安装程序，支持单二进制下载
• 修复了跨平台兼容性问题

使用体验改进

为了提升用户体验，开发团队还做了一些细节优化：

• 增加了-h参数的快捷帮助支持
• 为选项添加了显示标志
• 设置了默认用户代理
• 移除了FFUF工具的递归功能

这些改进使得Secator更加易用，同时也更加符合安全测试人员的操作习惯。

总结

Secator v0.11.0版本通过集成更多安全工具、优化核心架构和修复已知问题，进一步巩固了其作为自动化安全测试平台的地位。对于安全研究人员和渗透测试人员来说，这个版本提供了更全面的扫描能力和更稳定的使用体验。