goby

网络安全中的NISP-SO安全运维工程师都需要那些工具?

Layer、御剑、nmap、dirb、wafw00f）2、掌握安全运维利器流量抓包工具（Wireshark、burpsuite）3、掌握安全运维必备漏洞扫描工具（AWVS、appscan、nessus、goby
网安世纪小鹅NISP_CISP·2023-09-12 14:18

一款攻击面管理必备工具-Goby

引言在正式介绍Goby之前，我们先简单介绍下网络功防的基本常识：首先，对于攻击方，我们需要了解一个常见的攻击过程：攻击者需要明确探测目标，锁定目标的地理位置、IP、域名等基本信息；对目标ip、域名进行存活性判定
tiny丶·2023-09-12 14:15

渗透测试自动化生成报告——ExportReport

内附常见扫描器API/原报告(awvs、xray、goby)数据提取模块，可直接生成全新的自定义报告。对有复杂的功能需求时，适用于有Python基础的人使用。
土豆.exe·2023-09-06 15:02

漏洞扫描工具Goby的安装和使用(新一代网络安全技术)

简介Goby使用新一代网络安全技术，通过为目标建立完整的资产数据库，实现快速的安全应急。Goby有哪些优势呢？
黄乔国PHP|JAVA|安全·2023-09-04 13:38

信息收集-自动化信息收集

这里介绍有三种自动化信息收集工具（一）水泽使用命令查看帮助：命令参数：使用：pythonShuiZe.py-d域名结果：（二）、灯塔设置资产配置策略开始扫描扫描结果：进入任务管理，查看任务，可以导出（三）goby
纪水一·2023-09-02 12:18

Goby 漏洞更新｜锐捷网络 NBR路由器 webgl.data 信息泄露漏洞

漏洞名称：锐捷网络NBR路由器webgl.data信息泄露漏洞EnglishName：RuijieNBRRouterwebgl.datainformationCVSScore:7.5影响资产数：204290漏洞描述：锐捷网络NBR700G路由器是锐捷网络股份有限公司的一款无线路由设备。锐捷网络NBR700G路由器存在信息漏洞，攻击者可利用该漏洞获取敏感信息。漏洞影响：攻击者可利用该漏洞获取锐捷网络
Gobysec·2023-08-22 05:02

Goby安装

Goby下载链接https://wwx.lanzoux.com/b01nqr9bi密码:24jf解压后直接运行Goby.exe即可
冲冲_冲·2023-08-18 22:15

翻译

1.Halfanhourwentby,半个小时过去了，goby时间流逝butthelastbushasnotcome.Sowehadtofootithome.2.MarylooksworriedabouttheChinesetest
熊二本熊·2023-08-17 11:09

【应急响应】战中溯源反制&对抗上线CS&Goby&蚁剑&Sqlmap等安全工具

文章目录溯源反制-Webshell工具-Antsword正常情况下，PHP后门上线发现PHP后门，修改webshell进行反制溯源反制-SQL注入工具-SQLMAP溯源反制-漏洞扫描工具-Goby&Awvs
今天是 几 号·2023-08-16 02:02

Goby 漏洞更新 ｜海康威视部分iVMS系统存在文件上传漏洞

漏洞名称：海康威视部分iVMS系统存在文件上传漏洞EnglishName：SomeHikvisioniVMSfileuploadvulnerabilitieCVSScore:9.8影响资产数：15294漏洞描述：海康威视-iVMS综合安防管理平台是一套“集成化”、“数字化”、“智能化”的平台，包含视频、报警、门禁、访客、梯控、巡查、考勤、消费、停车场、可视对讲等多个子系统。攻击者通过获取密钥任意构
Gobysec·2023-08-12 22:44

漏洞扫描工具-goby(九)

什么是Goby？Goby是一款基于网络空间测绘技术的新一代网络安全工具，它通过给目标网络建立完整的资产知识库，进行网络安全事件应急与漏洞应急。
SuperherRo·2023-08-07 12:37

配置Goby工具环境(win,linux,macOS)

简介[原文链接]https://github.com/gobysec/Goby初中水平翻译欢迎使用GobyGoby是一个新的安全评估工具，他可以高效以及实用的扫描漏洞，同时对目标企业整理出最完整的攻击信息
Talmai_dev·2023-07-29 17:27

Goby 漏洞发布｜致远 M1 移动端 userTokenService 代码执行漏洞

漏洞名称：致远M1移动端userTokenService代码执行漏洞EnglishName：seeyonM1ServeruserTokenServiceCodeExecutionVulnerabilityCVSScore:10.0影响资产数：7050漏洞描述：致远M1Server是一个移动服务。致远M1ServeruserTokenService代码执行漏洞，攻击者可通过该漏洞在服务器端任意执行代
Gobysec·2023-07-24 07:42

Goby 漏洞发布｜网神 SecGate 3600 防火墙 app_av_import_save 文件上传漏洞

漏洞名称：网神SecGate3600防火墙app_av_import_save文件上传漏洞EnglishName：NetgodSecGate3600Firewallobj_area_import_saveFileUploadVulnerabilityCVSScore:10.0影响资产数：725漏洞描述：网神SecGate3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙，是专门面向大
Gobysec·2023-07-24 07:42

Goby 漏洞发布｜网神 SecGate 3600 防火墙 obj_area_import_save 文件上传漏洞

漏洞名称：网神SecGate3600防火墙obj_area_import_save文件上传漏洞EnglishName：NetgodSecGate3600Firewallobj_area_import_saveFileUploadVulnerabilityCVSScore:10.0影响资产数：725漏洞描述：网神SecGate3600防火墙是基于状态检测包过滤和应用级代理的复合型硬件防火墙，是专门面
Gobysec·2023-07-24 07:42

Goby 内测版1.9.314｜代理全局状态切换、报告支持插件数据显示、新增47种 UDP 协议支持

Goby团队反应迅敏，凭借已打通渗透全流程的产品优势和领先的技术攻坚能力，快速在红队版中针对Log4j做出了应急更新，是行业内屈指可数的提供了自动化脚本解决方案的团队，让用户可以用一种友好高效的方式去扫描
Gobysec·2023-07-24 07:41

FID - Web特征数据来了

为了回馈插件作者和社区，Goby准备了丰厚的年货礼品，请阅读后文的插件评分活动详情来参与活动赢取礼品吧。
Gobysec·2023-07-24 07:41

插件分享 | 来检测带外（Out-of-Band）流量的Ceye

前言:Goby现在在安全圈子内属于人尽皆知的安全产品了，在基于FOFA平台累积的丰富的指纹库的基础上，可以快速高效的对目标网络环境进行资产探测。
Gobysec·2023-07-24 07:41

可对前端打包器所构建的网站进行一键扫描的Packer Fuzzer

当我们在Goby中遇到前端打包器所生成的站点时，联动PackerFuzzer可以自动解析全部JS文件并提取该站点所有API及API参数，从而进行高效漏洞模糊检测。
Gobysec·2023-07-24 07:11

如何编写合格的 PoC 领取 Goby 红队专版

前言：Goby已经上了某榜（滑稽）的top10了，足以证明Goby的实用性，众所周知Goby还分为内测版、超级内测版、红队专版等等，其中最强大的莫过于红队专版，但红队版的获取是严格限制的，当然也是有获取方法
Gobysec·2023-07-24 07:11

2023.3.17 | Goby红队版可利用漏洞更新

Goby预置了最具攻击效果的漏洞引擎，覆盖Weblogic，Tomcat等最严重漏洞。每天从互联网（如CVE）会产生大量的漏洞信息，我们筛选了会被用于真实攻击的漏洞进行每日更新。
Gobysec·2023-07-24 07:11

关于 Goby 红队专版获取指南！

为避免Goby沦为黑客非法用途工具，我们选择有限制的小范围开放红队专版。对于没有及时处理与回复，深感歉意。
Gobysec·2023-07-24 07:41

Xray爬虫如何联动到Goby

前言：Xray有多香想必大家应该是知道的（上星期在做某演练的时候就用Xray扫到了不少洞）。所以，当时看见Github上有联动Xray的需求，就尝试着写了此插件。本次讲的会稍微仔(啰)细(嗦)一点，希望通过此次分享，大家也能动起手来尝试写出更多的、有趣的插件。0x001插件效果1.1web爬虫对目标进行资产测绘后，进入IP详情页：或进入Web检测页：注：web检测的Xray入口目前只有开发版才有。
Gobysec·2023-07-24 07:40

Goby 漏洞发布｜天擎终端安全管理系统 YII_CSRF_TOKEN 远程代码执行漏洞

漏洞名称：天擎终端安全管理系统YII_CSRF_TOKEN远程代码执行漏洞EnglishName：TianqingterminalsecuritymanagementsystemYII_CSRF_TOKENremotecodeexecutionvulnerabilityCVSScore:9.8影响资产数：875漏洞描述：奇安信天擎是奇安信集团旗下一款致力于一体化终端安全解决方案的终端安全管理系统（
Gobysec·2023-07-24 07:10

Day7——Web安全基础下

.敏感数据暴露3.sql注入4.不安全的设计5.安全配置不当6.使用含有已知漏洞的组件7.认证崩溃8.软件和数据完整性失败9.不足的日志记录和监控10.服务器端请求伪造二、自动化漏洞扫描工具AWVS/goby
hk-hkl·2023-07-19 12:36

自动化漏洞挖掘方式

自动化漏洞挖掘方式一、Goby安装使用1.1、goby简介1.2、goby下载安装1.3、简单扫描1.4、Goby插件二、Xray安装使用2.1、XRAY简介2.2、Xray安装2.3、Xray使用2.4
月亮今天也很亮·2023-07-14 01:39

Goby 漏洞发布｜ordPress User Verification 插件 user_verification_send_otp 页面认证绕过漏洞（CVE-2022-4693）

漏洞名称：ordPressUserVerification插件user_verification_send_otp页面认证绕过漏洞（CVE-2022-4693）EnglishName：WordPresspluginsUserVerificationAuthenticationBypassVulnerability(CVE-2022-4693)CVSScore:7.5影响资产数：707漏洞描述：Wo
Gobysec·2023-06-21 22:43

Goby 漏洞发布｜WordPress User Post Gallery 插件 upg_datatable 远程代码执行漏洞（CVE-2022-4060）

漏洞名称：WordPressUserPostGallery插件upg_datatable远程代码执行漏洞（CVE-2022-4060）EnglishName：WordPresspluginsUserPostGalleryupg_datatableRCEVulnerability(CVE-2022-4060)CVSScore:9.8影响资产数：383漏洞描述：WordPresspluginsUser
Gobysec·2023-06-21 22:43

Goby 漏洞发布｜PandoraFMS 软件 upload_head_image.php 任意文件上传漏洞

漏洞名称：PandoraFMS软件upload_head_image.php任意文件上传漏洞EnglishName：PandoraFMSupload_head_image.phpArbitraryFileUploadVulnerabilityCVSScore:9.0影响资产数：768漏洞描述：PandoraFMS是美国PandoraFMS的一个应用软件。提供一个监控功能。PandoraFMSupl
Gobysec·2023-06-21 22:13

Goby 漏洞发布｜WordPress Extensive VC Addons 插件 options[template] 文件包含漏洞

漏洞名称：WordPressExtensiveVCAddons插件options[template]文件包含漏洞EnglishName：WordPressPluginExtensiveVCAddonsFileInclusionVulnerabilityCVSScore:9.8影响资产数：2583漏洞描述：ExtensiveVC是一款功能强大的WordPress工具，可让您在网站上添加独特、灵活且响
Gobysec·2023-06-21 22:41

插件分享 | Headshot ⼀击即中，对指定URL进行漏洞批量扫描

前言：在⼀次真实的攻防场景中，我们发现了⼀个存在Struts2漏洞的地址，这个地址在我们通过Fuzz获得的⼆级⽬录下，这使得Goby的爬⾍没有办法爬取到这⼀个⻚⾯，但是我们通过其它Struts2专扫⼯具检测发现这个地址确实存在
Gobysec·2023-06-17 11:03

Goby 漏洞发布｜maxView Storage Manager 系统 dynamiccontent.properties.xhtml 远程代码执行漏洞

漏洞名称：maxViewStorageManager系统dynamiccontent.properties.xhtml远程代码执行漏洞EnglishName：maxViewStorageManagerdynamiccontent.properties.xhtmlRCECVSScore:9.8影响资产数：1465漏洞描述：maxViewStorageManager是一款企业存储和通信解决方案的管理系
Gobysec·2023-06-09 20:45

Goby 漏洞更新｜用友GRP-U8 软件 U8AppProxy 任意文件上传漏洞

漏洞名称：用友GRP-U8软件U8AppProxy任意文件上传漏洞EnglishName：yongyouGRP-U8U8AppProxyArbitraryfileuploadvulnerabilityCVSScore:9.0影响资产数：1308漏洞描述：用友GRP-U8管理软件是用友公司专注于国家电子政务事业,基于云计算技术所推出的新一代产品,是我国行政事业财务领域最专业的政府财务管理软件。用友G
Gobysec·2023-06-09 20:44

Goby 漏洞更新 ｜Bifrost 中间件 X-Requested-With 系统身份认证绕过漏洞（CVE-2022-39267)

漏洞名称：Bifrost中间件X-Requested-With系统身份认证绕过漏洞（CVE-2022-39267)EnglishName：BifrostX-Requested-WithAuthenticationBypassVulnerability(CVE-2022-39267)CVSScore:8.8影响资产数：14漏洞描述：Bifrost是一款面向生产环境的MySQL，MariaDB，kaf
Gobysec·2023-06-09 20:44

Goby 漏洞更新 ｜MDT KNX 管理面板默认口令

漏洞名称：MDTKNX管理面板默认口令EnglishName：MDTKNXmanagerpaneldefaultcredentialsvulnerabilityCVSScore:7.5影响资产数：1135漏洞描述：MDT是一家智能楼宇自动化服务商，基于KNX技术进行产品制造。其旗下产品的KNX-IPInterface/KNX-IPObjectServer面板用于访问KNX总线系统中的每个总线设备，
Gobysec·2023-06-09 20:09

GOBY扫描篇

喜欢大概就是：在我们俩对视的一瞬间，我突然就避开了你的视线，而当你走过去的时候，我却在你背后看了你好久。。。----网易云热评一、软件简介新一代网络安全技术，通过为目标建立完整的资产数据库，实现快速的安全应急。二、下载地址：https://gobies.org/三、使用方法1、资产扫描自动探测当前网络空间存活的IP2、端口扫描涵盖近300个主流端口，并支持不同场景的端口分组，确保最高效地结果输出；
web安全工具库·2023-04-21 14:15

unite2句子翻译第二稿

1)半个小时过去了，时间流逝用goby表示，已过去表示已发生用had，但表示转折，用but，只好表示不得不，用hadto。
熊二本熊·2023-04-21 07:59

WAF攻防-信息收集&识别&被动探针&代理池&仿指纹&白名单

文章目录信息收集常见检测：信息收集常见方法：信息收集-被动扫描-黑暗引擎&三方接口信息收集-工具扫描-Awvs&Xray&Goby内置信息收集常见检测：1、脚本或工具速度流量快2、脚本或工具的指纹被识别
今天是 几 号·2023-04-18 07:05

Goby漏洞更新 | MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）

Goby预置了最具攻击效果的漏洞引擎，覆盖Weblogic，Tomcat等最严重漏洞。每天从互联网（如CVE）会产生大量的漏洞信息，我们筛选了会被用于真实攻击的漏洞进行每日更新。
Gobysec·2023-04-14 22:26

漏洞挖掘的常见姿势

1.操作系统漏洞：Ⅰ.探针:①工具：goby，nmap，nessus（这个最好），openvas，nexpose②人工测试很复杂，一般都是工具测试Ⅱ.类型：远程执行，权限提升，缓冲区溢出Ⅲ.利用：①工具框架
!QK·2023-04-07 17:45

Goby漏洞更新 | YoudianCMS v9.5.0 sql注入（CVE-2022-32300）

漏洞名称：YoudianCMSv9.5.0sql注入（CVE-2022-32300）EnglishName：YoudianCMSv9.5.0SQLInjection(CVE-2022-32300)CVSScore:8.8影响资产数：987漏洞描述：YouDianCMS是一个网站CMS。YoudianCMSv9.5.0版本存在安全漏洞，该漏洞源于通过/App/Lib/Action/Admin/Mai
Gobysec·2023-04-06 22:25

Goby漏洞更新 | QNAP-NAS authLogin.cgi 文件 app_token 参数代码执行漏洞（CVE-2022-27596）

漏洞名称：QNAP-NASauthLogin.cgi文件app_token参数代码执行漏洞（CVE-2022-27596）EnglishName：QNAP-NASauthLogin.cgiapp_tokenRCEVulnerability(CVE-2022-27596)CVSScore:9.0影响资产数：2262781漏洞描述：QNAPSystemsQTS是中国威联通科技（QNAPSystems）
Gobysec·2023-04-06 22:55

Goby漏洞更新 | SolarView Compact downloader.php 任意命令执行漏洞（CVE-2023-23333）

漏洞名称：SolarViewCompactdownloader.php任意命令执行漏洞（CVE-2023-23333EnglishName：SolarViewCompactdownloader.phpRCE(CVE-2023-23333)CVSScore:10.0影响资产数：5585漏洞描述：ContecSolarViewCompact是日本Contec公司的一个应用系统，提供光伏发电测量系统。S
Gobysec·2023-04-06 22:55

插件分享 | Vulfocus 快速启动靶场环境一键打靶

前言:作为安全小白的插件作者，曾经最困惑的就是，拿着自带强大靶标漏洞库的Goby去扫描，却总是很难找到漏洞的影子，这让起步去学习安全知识这件事变得困难，后来了解到靶场工具，开始使用Vulfocus，一个想法随之产生
Gobysec·2023-04-06 22:54

Goby新一代网络安全工具

Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点
Gobysec·2023-04-06 22:24

Goby自定义漏洞之EXP

自从HVV的时候Goby发布HVV专版，羡慕死了，就是太菜没傍上红方大佬的腿。虽然最终用上了HVV专版，但是一些只有你自己知道的漏洞，或者比较偏门的漏洞，就需要咱们自己来编写PoC或者是EXP。
Gobysec·2023-04-06 22:24

Goby一年一度的红队专版正式发布！！

Goby今年有什么动作呢？→继续支持攻击队——红队，也称蓝军。为何有且仅有红队专版？如果对方是一位绝世武功高手且拥有绝世宝剑，你肯定没有信心与他一战，但如果给你配一把枪呢？哪怕是一把小米加步枪？
Gobysec·2023-04-06 22:24

还在手动收集资产？你比别人慢了一步

值得高兴的是，Goby内测版发布了一个新功能，叫”IP库“，可以自动化进行资产收集的各个环节，当然不仅限于上述几个方面，还包括HTTS证书、图标、关键字等资产收集方式，进一步详细查看官方发布的演示视频，
Gobysec·2023-04-06 22:24

溯源（八）之利用goby RCE 进行反制黑客

溯源（一）之溯源的概念与义溯源（二）之windows-还原攻击路径溯源（三）之Linux-入侵排查溯源（四）之流量分析-Wireshark使用溯源（五）之攻击源的获取溯源（六）之溯源的方法溯源（七）之利用AntSwordRCE进行溯源反制黑客利用gobyRCE进行反制黑客前面呢，给大家讲了中国蚁剑的一个反制，中国蚁剑的反制是利用了中国蚁剑存在的一个xss漏洞，最后导致了RCE如果，我们要对工具去进
私ははいしゃ敗者です·2023-04-04 06:41

操作系统漏洞发现

操作系统漏洞发现前言一、操作系统漏洞发现1.1namp2.Goby3.Nessus二，进行渗透测试2.1使用工具进行渗透1.metasploit2.2EXP2.3复现文章三，操作系统漏洞修复前言不管是对于
The-Back-Zoom·2023-03-30 08:21
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他