扫描结束一天后安全设备仍出发告警
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 35/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Área
- security
Línea de trabajo
Start by reviewing the project scan workflow and its logging or scheduling entry points to determine whether activity can continue after the scan finishes. Compare those records with the reported timeline: the scan reportedly ended on November 5, while an alert arrived on November 7 with the computer shut down. The issue does not identify source files or include logs, so confirm the scan lifecycle and reproduce the delayed alert before deciding what constitutes a fix.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
📝 问题描述
使用创建项目扫描,扫描结束后,关机,一天后安全设备仍触发告警。在11/5日与客户报备IP后进行项目扫描,扫描包括,域名检查,端口检查,密码检查,URL检查,目录检查。大概于11/5日11点左右扫面完毕。客户于2026-11-07 04:18:59收到告警,11/6日全天未使用报备ip 扫描,告警时电脑处于关机状态。金融客户不存在探针压力问题。建议排查是否存在BUG问题
🕹 复现步骤
请按照实际操作步骤填写,确保可复现(示例格式):
-
使用环境:
- 目标系统:
Windows 10 - 无影版本:
v3.5.6 - 网络环境:
互联网扫描
- 目标系统:
-
功能配置:
- 功能模块:
项目扫描 - 防护设备:目标存在 IDS
- 配置截图:
资产数量、端口选择、线程数、超时时间等,尽量附截图
- 功能模块:
创建时间为11/5日。6小时扫描完毕。
- 异常描述:
11/5日扫描结束之后,未再次扫描。
客户告警出现于2026-11-07 04:18:59,此时电脑处于关机状态,源IP 是我和客户报备的IP。金融客户不存在探针压力问题,
⚠️ 注意事项
- 为快速定位问题,请务必提供完整的截图描述和日志文件
- 涉及敏感信息(如目标地址、业务数据)请通过私信或脱敏处理
- 临时方案:若有临时解决方法(如替换参数、修改配置),请在此说明
存在客户隐私截图暂不放入开放
- Lenguaje dominante
- Sin datos de lenguaje
- Estrellas
- 4.5k
- Forks
- 255
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de TideSec/TscanPlus
-
无影AI中枢模块存在对话上下文识别问题Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 48/100
-
IPv6地址端口扫描问题Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 53/100
-
mac端的图标怎么又变丑了,给我改回去Abierto
Dificultad 3/5 Medio día Aptitud para principiantes 12/100
-
未扫描到端口时中途stop后没法继续之前的扫描进度Abierto
Dificultad 4/5 1-2 días Aptitud para principiantes 47/100
-
对单独的一个公司进行全资产信息收集的时候会卡Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 44/100
Todos los issues de TideSec/TscanPlus
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
better-auth/better-auth#12292 · 1 reacción ·
Los mantenedores suelen responder en 1 día
-
bug
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
good first issue hardening priority: low
Dificultad 2/5 1-3 horas Aptitud para principiantes 83/100
TMHSDigital/Free-Game-Dev-Assets#251 ·
Los mantenedores suelen responder en 1 día
-
security_citations_test fails against ecc 2026.11.6: SECURITY.md quotes ecc v2026.11.2's linesAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
btclib-org/btclib#2932 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 75/100
Los mantenedores suelen responder en 1 día