搜索

[17824] 2021-01-18_技术分享如何利用Goby将防守单位打出局

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-01-18_技术分享如何利用Goby将防守单位打出局 技 术 分 享   |   如 何 利 用 G o b y 将 防 守 单 位 打 出 局 原 创   k i o   G o b y S e c   2 0 2 1 - 0 1 - 1 8 G o b y 社 区 第 1 0   篇 技 术 分 享 文 章 全 文 共 ： 1 7 0 9   字       预 计 阅 读 时 间 ： 5   分 钟 前 言 ： 前 言 ： 回 顾 2 0 2 0 年 也 是 参 加 了 多 场 “ 公 益 赛 ” ， 不 为 别 的 ， 小 白 为 了 练 手 ， 大 佬 别 喷 。   0 1   资 产 收 集 资 产 收 集 在 深 夜 时 分 ， 掏 出 G o b y 对 资 产 一 顿 怼 。 这 里 推 荐 使 用 F O F A 插 件 一 键 导 入 目 标 资 产 。
鄙 人 常 用 的 语 法 如 下 ： t i t l e = " b e i j i n g " 从 标 题 中 搜 索 “ 北 京 ” h e a d e r = " x x 市 " 从 h t t p 头 中 搜 索 “ X X 市 ” d o m a i n = " e d u . c n " 搜 索 根 域 名 带 有 e d u . c n 的 网 站 。 b o d y = " x x x 公 司 "   从 h t m l 正 文 中 搜 索 x x x 公 司 i p = " x x x . x x x . x x x . x / 2 4 " 查 询 I P 为 “ x x x . x x x . x x x . x ” 的 C 网 段 资 产
  0 2   漏 洞 利 用 漏 洞 利 用 开 局 G o b y 送 上 一 个 s h i r o 。
点 击 验 证 按 钮 ， 反 弹 s h e l l 。 这 里 因 为 主 机 上 有 火 绒 企 业 版 ， 没 弹 回 来 。 那 就 传 个 冰 蝎 上 免 杀 ， 此 次 篇 幅 有 限 就 不 讲 免 杀 啦 。   0 3 G o b y 进 入 目 标 主 机 进 入 目 标 主 机
3 . 1   S o c k s 代 理 扫 描 代 理 扫 描 拿 到 D M Z 区 主 机 之 后 （ 这 里 提 前 打 探 到 没 有 防 守 厂 商 ） ， 没 有 防 守 ？ ？ ？ 那 也 不 怕 动 静 大 小 了 ， 掏 出 G o b y ， 挂 上 代 理 进 内 网 扫 一 波 。 P c a p 模 式 ： 支 持 协 议 识 别 和 漏 洞 扫 描 ， 不 支 持 端 口 扫 描 ； S o c k e t 模 式 ： 支 持 端 口 扫 描 协 议 识 别 以 及 漏 洞 扫 描 ， 扫 描 速 度 慢 ， 误 报 率 低 。 代 理 使 用 格 式 如 下 ： s o c k s 5 : / / u s e r n a m e : p a s s w o r d @ i p : p o r t s o c k s 5 : / / i p : p o r t s o c k s 4 : / / i p : p o r t 这 里 设 置 s o c k s 代 理 ， 看 了 下 路 由 和 A R P 表 ， 直 接 扫 连 通 的 3 个 C 段 。 因 为 挂 着 s o c k s ， 习 惯 先 资 产 后 漏 洞 ， 等 了 2 0 分 钟 快 没 耐 心 了 。 干 脆 直 接 远 程 下 载 一 个 G o b y 利 用 P c a p 模 式 岂 不 是 更 快 捷 ， 反 正 耳 东 小 姐 姐 提 供 的 奶 牛 挺 快 的 。
3 . 2   N p c a p 下 载 下 载 这 里 有 个 坑 ， 下 载 下 来 一 直 报 错 ， 原 来 是 没 装 N p c a p 。 安 装 好 之 后 火 绒 添 加 信 任 区 ， 直 接 一 把 梭 。   0 4 内 网 移 动 内 网 移 动 4 . 1   横 向 移 动 横 向 移 动 美 滋 滋 ， 内 网 7 台 永 恒 之 蓝 ， 直 接 横 向 移 动 。
提 示 ： 这 里 如 果 是 使 用 提 示 ： 这 里 如 果 是 使 用 s o c k s 模 式 扫 出 来 的 情 况 ， 可 以 直 接 调 用 咱 们 的 模 式 扫 出 来 的 情 况 ， 可 以 直 接 调 用 咱 们 的 M S F 插 件 。 插 件 。 M S F 插 件 利 用 的 前 提 是 本 机 需 要 安 装 M S F ， 并 且 配 置 好 路 径 。
因 为 当 时 在 目 标 机 器 上 没 有 M S F ， 这 里 跳 过 . . . 继 续 深 入 ， 跨 网 段 之 后 一 堆 0 7 0 8 ， 这 里 打 了 4 台 ， 前 三 台 都 蓝 屏 挂 掉 了 … 拿 了 隔 离 分 赶 紧 溜 。 4 . 2   W e b   F i n d e r 筛 选 资 产 筛 选 资 产 后 续 就 是 根 据 G o b y 自 动 整 理 的 W e b 资 产 ， 逐 个 看 一 遍 刷 资 产 分 。 这 里 得 夸 一 下 ， 自 带 t i t l e ， 直 接 就 能 识 别 W e b 有 效 性 ， 免 去 二 次 识 别 。
于 是 乎 ， 一 晚 上 一 万 分 直 接 用 G o b y 将 防 守 单 位 打 出 局 。   0 5 总 结 总 结 整 个 流 程 就 是 ： 1 .   前 期 前 期 F O F A 插 件 插 件 i p 收 集 收 集 。 。 当 然 ， 有 的 主 办 方 会 给 。 2 .   打 听 好 对 方 有 没 有 防 守 ， 这 个 问 销 售 。 如 有 防 守 方 ， 那 建 议 只 使 用 资 产 探 测 。 如 有 防 守 方 ， 那 建 议 只 使 用 资 产 探 测 。
3 .   找 机 器 撕 开 口 子 ， 死 磕 ， 找 机 器 撕 开 口 子 ， 死 磕 ， 分 总 会 有 的 ， 要 有 耐 心 。 4 .   进 入 内 网 抓 密 码 加 入 字 典 进 入 内 网 抓 密 码 加 入 字 典 G o b y 扫 弱 口 令 ， 找 扫 弱 口 令 ， 找 m s - 1 7 0 1 0 、 、 0 7 0 8 。 。 5 .   如 果 都 没 有 那 就 怼 怼 W e b 站 点 刷 分 站 点 刷 分 ， 不 把 网 段 搜 完 不 罢 休 。 总 之 ， 有 大 洞 遇 到 A V 别 放 弃 ， 赶 紧 百 度 ， 多 问 ， 死 磕 免 杀 ， 不 然 就 是 5 0 分 和 1 万 分 的 差 距 。 有 的 小 伙 伴 可 能 对 将 G o b y 带 进 目 标 机 器 有 疑 惑 ？ 不 出 网 机 器 的 提 前 准 备 安 装 包 ， 用 m s t s c 拷 贝 进 去 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理