OneScan 1.8.0 版本发布：子域名扫描与动态变量增强

OneScan 是一款专注于 Web 资产发现和安全扫描的开源工具，它能够帮助安全研究人员和渗透测试人员高效地识别目标系统的潜在漏洞和安全风险。在最新发布的 1.8.0 版本中，OneScan 针对子域名扫描和动态变量功能进行了多项重要改进，进一步提升了工具的实用性和灵活性。

动态变量功能增强

1.8.0 版本对动态变量系统进行了显著扩展，新增了多个实用的变量类型：

1. IP 地址变量：新增的 {{ip}} 变量可以自动获取当前域名解析的 IP 地址，这在需要基于 IP 进行进一步扫描或测试的场景中非常有用。

2. 子域名处理增强：

   • 新增 {{subdomains}} 变量可以获取完整的子域名列表
   • {{subdomains.%d}} 提供了更灵活的子域名取值方式，用户可以通过索引获取特定位置的子域名
   • 对原有的 {{subdomain}} 变量进行了行为调整，现在它会更加精确地提取子域名部分（如 www.xxx.com 只提取 www），当只有主域名时会自动忽略当前 Payload

这些改进使得在复杂扫描场景中处理子域名变得更加灵活和精确。

请求头配置优化

新版本在默认 Header 配置中新增了 Range 请求头，这一改进对于需要处理大文件或分段下载的场景特别有用。值得注意的是，对于未修改默认配置的用户，系统会自动应用这一变更，确保了向后兼容性。

性能与用户体验改进

1. 指纹识别优化：改进了指纹识别的缓存机制，减少了冗余缓存，这不仅降低了内存占用，还提高了扫描效率。

2. 数据看板增强：

   • 重新引入了用户呼声很高的"清空记录"按钮，方便用户快速清理扫描结果
   • 优化了数据加载机制，使得大数据量场景下的性能表现更加稳定

技术实现考量

从技术实现角度来看，1.8.0 版本的改进体现了几个重要的设计原则：

1. 向后兼容性：在新增功能和修改默认配置时，都考虑到了对现有用户的影响，特别是自动应用默认配置变更的设计。

2. 性能优化：通过减少指纹识别的冗余缓存，在保持功能完整性的同时提升了工具的运行效率。

3. 用户体验：数据看板的改进直接回应用户需求，体现了以用户为中心的设计理念。

这些改进使得 OneScan 在保持轻量级特点的同时，功能更加全面，能够适应更复杂的扫描场景和安全研究需求。对于安全研究人员来说，1.8.0 版本提供了更强大的子域名处理能力和更灵活的变量系统，这将显著提升日常安全评估工作的效率。