简介
Goby 是一款新的网络安全测试工具，由Zwell（Pangolin、JSky、FOFA 作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望能够输出更具生命力的工具，能够对标黑客的实际能力，帮助企业来有效地理解和应对网络攻击
特性
- 实战性：Goby并不关注漏洞库的数量有多么多，而是关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（最小精准集合体，打造权威性）
- 体系性：打通渗透前，渗透中，以及渗透后的完整流程完整DOM事件收集，自动化触发
- 高效性：利用积累的规则库，全自动的实现IT资产攻击面的梳理；效率提升数倍，发包更少速度更快、更精准
- 平台性：发动广泛的安全人员的力量，完善上面提到的所有资源库；包括基于社区的数据共享，插件发布，漏洞共享等
安装运行
wget https://gobies.org/goby-linux-x64-1.8.302.zip
unzip goby-linux-x64-1.8.302.zip
cd goby-linux-x64-1.8.302
#运行
./goby
使用
资产收集
自动探测当前网络空间存活的 IP 及解析域名到 IP，轻量且快速的分析出端口对应的协议、Mac 地址、证书、应用产品、厂商等信息
可以根据情形定制一些常见端口扫描，不仅可以扫IP 还可以扫域名
image-78.png
右上角点开能查看IP矩阵图和网络结构图
image-84.png
结果
image-79.png
开启功能获取更多资产信息
- 子域名扫描：自动爬取子域名，AXFR监测，二级域名字典爆破，关联域名查询。同时支持连接FOFA，扩大数据源
- 网站截图：通过截图，快速判断网站系统应用，无须再一一打开(该功能基于 Chrome 截图插件实现，需要预安装 Chrome 浏览器)
- 深度分析：发现非标准端口或非标准应用系统资产，进行深入的应用识别
- 代理扫描：通过socket5代理，快速进入内网，开启内网渗透
注意 - 支持 Pcap 及 socket 两种模式，根据不同的场合动态切换
- pcap 模式：支持协议识别和漏洞扫描，不支持端口扫描
-
socket 模式：支持端口扫描协议识别以及漏洞扫描，扫描速度慢
image-80.png
漏洞利用
对扫描出来的风险资产进行批量验证，验证成功后，可进行利用，利用成功后，不需要自己搭建服务器，直接进行shell管理
image-81.png
支持自定义PoC及弱口令字典，让安全人员自定义属于自己的武器库，增强攻击力
image-82.png
插件
支持AWVS、FOFA、MSF等插件的使用
image-83.png
了解更多教程：官方教程
