搜索

[20302] 2020-03-26_野草计划：一千种懒人刷洞第三篇

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2020-03-26_野草计划：一千种懒人刷洞第三篇 野 草 计 划 ： 一 千 种 懒 人 刷 洞   第 三 篇 狗 一 样 的 男 人   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 3 - 2 6 悬 剑 武 器 库 悬 剑 武 器 库 - 野 草 计 划 野 草 计 划 悬 剑 武 器 库 - 野 草 计 划 ： 工 欲 善 其 事 必 先 利 其 器 工 欲 善 其 事 必 先 利 其 器 ， 意 在 帮 助 网 络 安 全 测 试 人 员 在 使 用 工 具 渗 透 时 ， 利 用 最 骚 的 套 路 ， 最 优 解 的 方 式 ， 花 最 少 的 时 间 ， 合 法 合 规 的 检 测 出 授 权 测 试 的 网 站 漏 洞 ， 从 而 使 授 权 安 全 测 试 的 企 业 能 够 快 速 排 除 漏 洞 安 全 隐 患 ， 迅 速 提 升 安 全 能 力 。 G o b y 新 一 代 网 络 安 全 工 具 新 一 代 网 络 安 全 工 具 后 台 回 复 后 台 回 复 " G o b y " 获 取 最 新 版 本 下 载 链 接 获 取 最 新 版 本 下 载 链 接 0 x 0 0 1   介 绍 介 绍 G o b y 是 一 款 新 的 网 络 安 全 测 试 工 具 ， 由 赵 武 赵 武 Z w e l l （ P a n g o l i n 、 J S k y 、 F O F A 作 者 ） 打 造 ， 它 能 够 针 对 一 个 目 标 企 业 梳 理 最 全 的 攻 击 面 信 息 ， 同 时 能 进 行 高 效 、 实 战 化 漏 洞 扫 描 ， 并 快 速 的 从 一 个 验 证 入 口 点 ， 切 换 到 横 向 。 G o b y 希 望 通 过 智 能 自 动 化 方 式 ， 帮 助 安 全 入 门 者 熟 悉 靶 场 攻 防 ， 帮 助 攻 防 服 务 者 、 渗 透 人 员 更 快 的 拿 下 目 标 。 在 悬 剑 在 悬 剑 2 . 0 时 已 经 内 置 时 已 经 内 置 G o b y ， 当 时 第 一 眼 看 过 去 ， 界 面 ， 使 用 操 作 简 直 太 友 好 ， 不 需 要 繁 杂 的 搭 建 过 程 ， 点 开 即 用 。 ， 当 时 第 一 眼 看 过 去 ， 界 面 ， 使 用 操 作 简 直 太 友 好 ， 不 需 要 繁 杂 的 搭 建 过 程 ， 点 开 即 用 。 G o b y 主 要 特 性 ： 实 战 性 实 战 性 ： G o b y 并 不 关 注 漏 洞 库 的 数 量 有 多 么 多 ， 而 是 关 注 真 正 用 于 实 际 攻 击 的 漏 洞 数 量 ， 以 及 漏 洞 的 利 用 深 度 （ 最 小 精 准 集 合 体 ， 打 造 权 威 性 ） ； 体 系 性 体 系 性 ： 打 通 渗 透 前 ， 渗 透 中 ， 以 及 渗 透 后 的 完 整 流 程 完 整 D O M 事 件 收 集 ， 自 动 化 触 发 。 高 效 性 高 效 性 ： 利 用 积 累 的 规 则 库 ， 全 自 动 的 实 现 I T 资 产 攻 击 面 的 梳 理 ； 效 率 提 升 数 倍 ， 发 包 更 少 速 度 更 快 、 更 精 准 ； 平 台 性 平 台 性 ： 发 动 广 泛 的 安 全 人 员 的 力 量 ， 完 善 上 面 提 到 的 所 有 资 源 库 ； 包 括 基 于 社 区 的 数 据 共 享 ， 插 件 发 布 ， 漏 洞 共 享 等 ； 艺 术 性 艺 术 性 ： 安 全 工 具 原 本 就 比 较 偏 门 ， 我 们 更 多 的 关 注 功 能 而 非 美 观 度 ， 所 有 大 部 分 的 安 全 工 具 都 是 其 貌 不 扬 ； 我 们 希 望 使 用 G o b y 能 给 大 家 带 来 感 官 上 的 享 受 。 0 x 0 0 2   安 装 安 装 G o b y 目 前 是 使 用 G o 语 言 开 发 、 采 用 E l e c t r o n + V U E 前 端 框 架 的 绿 色 版 本 ， 支 持 w i n d o w s / M a c O S / L i n u x ， 无 需 安 装 。 因 G o b y 基 于 网 络 扫 描 ， 所 以 使 用 前 ， 请 先 赋 予 g o b y 识 别 网 卡 的 权 限 。 方 式 如 下 ： 1 .   W i n d o w s 用 户   下 载 N p c a p 数 据 捕 获 包 ， 安 装 完 成 后 ， 启 动 g o b y 。 下 载 地 址 h t t p s : / / n m a p . o r g / n p c a p / d i s t / n p c a p - 0 . 9 9 8 3 . e x e 2 .   M a c O S 用 户   执 行 以 下 命 令 ：
0 x 0 0 3   使 用 使 用 1 .   资 产 收 集 资 产 收 集   自 动 探 测 当 前 网 络 空 间 存 活 的 I P 及 解 析 域 名 到 I P ， 轻 量 且 快 速 的 分 析 出 端 口 对 应 的 协 议 、 M a c 地 址 、 证 书 、 应 用 产 品 、 厂 商 等 信 息 。   开 启 以 下 功 能 ， 将 获 取 更 多 资 产 信 息 。 子 域 名 扫 描 子 域 名 扫 描 自 动 爬 取 子 域 名 ， A X F R 监 测 ， 二 级 域 名 字 典 爆 破 ， 关 联 域 名 查 询 。 同 时 支 持 连 接 F O F A ， 扩 大 数 据 源 。 网 站 截 图 网 站 截 图 通 过 截 图 ， 快 速 判 断 网 站 系 统 应 用 ， 无 须 再 一 一 打 开 。 注 ： 该 功 能 基 于 C h r o m e 截 图 插 件 实 现 ， 需 要 预 安 装 C h r o m e 浏 览 器 。 深 度 分 析 深 度 分 析 发 现 非 标 准 端 口 或 非 标 准 应 用 系 统 资 产 ， 进 行 深 入 的 应 用 识 别 。 在 实 战 场 景 中 非 常 有 效 。 代 理 扫 描 代 理 扫 描 通 过 s o c k e t 5 代 理 ， 快 速 进 入 内 网 ， 开 启 内 网 渗 透 。 1 . c d   / d e v 2 . s u d o   c h o w n   $ U S E R : a d m i n   b p *
注 ： 支 持 P c a p 及 s o c k e t 两 种 模 式 ， 请 根 据 不 同 的 场 合 动 态 切 换 。 p c a p 模 式 ： 支 持 协 议 识 别 和 漏 洞 扫 描 ， 不 支 持 端 口 扫 描 ； s o c k e t 模 式 ： 支 持 端 口 扫 描 协 议 识 别 以 及 漏 洞 扫 描 ， 扫 描 速 度 慢 。 2 .   漏 洞 利 用 漏 洞 利 用 对 扫 描 出 来 的 风 险 资 产 进 行 批 量 验 证 ， 验 证 成 功 后 ， 可 进 行 利 用 ， 利 用 成 功 后 ， 不 需 要 自 己 搭 建 服 务 器 ， 直 接 进 行 s h e l l 管 理 。 支 持 自 定 义 P o C 及 弱 口 令 字 典 ， 让 安 全 人 员 自 定 义 属 于 自 己 的 武 器 库 ， 增 强 攻 击 力 。
3 .   生 成 报 告 生 成 报 告   扫 描 完 成 后 ， 生 产 分 析 报 告 ， 并 支 持 P D F 、 E x c e l 导 出 ， 方 便 本 地 分 析 及 呈 报 传 阅 。   4 .   C S 模 式 模 式   远 程 服 务 ， 区 分 扫 描 模 块 及 展 示 模 块 。 C S 搭 建 ： 开 启 远 端 服 务 ， 然 后 配 置 服 务 端 主 机 、 端 口 、 账 户 信 息 。   还 有 很 多 功 能 正 在 按 部 就 班 的 开 发 ， 如 上 面 提 到 的 插 件 市 场 及 社 区 数 据 共 享 等 。  
0 x 0 0 4   预 置 数 据 说 明 预 置 数 据 说 明 1 .   规 则 库 规 则 库   超 过 1 0 万 种 规 则 识 别 引 擎 ， 硬 件 覆 盖 范 围 ： 网 络 设 备 ， 物 联 网 设 备 ， 网 络 安 全 产 品 ， 办 公 设 备 等 ， 软 件 覆 盖 范 围 ： C R M ， C M S ， E M A I L ， O A 系 统 等 。 2 .   协 议 协 议   超 过 2 0 0 种 协 议 识 别 引 擎 ， 覆 盖 网 络 协 议 ， 数 据 库 协 议 ， I o T 协 议 ， I C S 协 议 等 。 3 .   端 口 端 口   除 了 常 用 端 口 ， 我 们 还 根 据 安 全 实 战 场 景 进 行 了 端 口 分 组 ， 包 括 企 业 、 咖 啡 馆 、 酒 店 、 机 场 、 数 据 库 、 物 联 网 、 S C A D A 、 I C S 、 后 门 检 测 等 。 4 .   漏 洞 及 弱 口 令 漏 洞 及 弱 口 令   覆 盖 W e b l o g i c ， T o m c a t 等 最 严 重 漏 洞 及 超 过 1 0 0 0 种 设 备 的 预 置 账 号 信 息 。 C V E - 2 0 2 0 - 2 5 5 1 C V E - 2 0 2 0 - 2 5 5 5 C V E - 2 0 1 9 - 1 0 7 5 8 C V E - 2 0 1 1 - 3 5 5 6 C V E - 2 0 1 7 - 5 8 7 8
C V E - 2 0 1 8 - 1 2 9 7 C V E - 2 0 1 9 - 1 9 7 8 1 C V E - 2 0 2 0 - 1 0 1 8 9 C V E - 2 0 1 6 - 4 4 3 7 C V E - 2 0 1 8 - 1 0 0 0 8 6 1 C V E - 2 0 1 7 - 1 0 0 0 3 5 3 C V E - 2 0 2 0 - 1 9 3 8   …   持 续 更 新 中 官 网 ： h t t p s : / / g o b i e s . o r g / 你 能 收 获 的 1 野 草 计 划 ： 一 千 种 懒 人 刷 洞   第 二 篇 2 悬 剑 武 器 库 公 益 计 划 - 比 赛 版 3 这 可 能 是 最 全 的 入 门 W e b 安 全 路 线 规 划 4 从 一 个 A P P 的 内 部 链 接 到 查 看 妹 子 信 息 / 登 录 妹 子 账 号
觉 得 不 错 请 给 我 一 个 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理