搜索

[17792] 2020-06-30_Goby内测版1.7.186发布开放插件市场，共享社区力量

文档创建者：s7ckTeam
浏览次数：23
最后更新：2025-01-18
2020-06-30_Goby内测版1.7.186发布开放插件市场，共享社区力量 G o b y 内 测 版 1 . 7 . 1 8 6 发 布   |   开 放 插 件 市 场 ， 共 享 社 区 力 量 原 创   G o b y 团 队   G o b y S e c   2 0 2 0 - 0 6 - 3 0 它 来 了 它 来 了 ， 它 带 着 更 新 走 来 了 ， 它 来 了 它 来 了 ， 它 带 着 更 新 走 来 了 ， 又 是 月 末 的 最 后 一 天 ， 这 是 为 什 么 呢 ？ 因 为 这 个 版 本 分 量 真 的 足 ！ 够 ！ 重 ！ 又 是 月 末 的 最 后 一 天 ， 这 是 为 什 么 呢 ？ 因 为 这 个 版 本 分 量 真 的 足 ！ 够 ！ 重 ！ → 1 0 0 0 + 设 备 指 纹 规 则 更 新 ， 以 及 设 备 指 纹 规 则 更 新 ， 以 及 G o b y 终 于 发 布 了 年 度 第 二 个 里 程 碑 功 能 ： 插 件 市 场 ， 不 但 打 通 了 终 于 发 布 了 年 度 第 二 个 里 程 碑 功 能 ： 插 件 市 场 ， 不 但 打 通 了 F O F A 查 询 及 查 询 及 M S F 利 用 等 利 用 等 模 块 ， 更 开 放 了 模 块 ， 更 开 放 了 A P I 支 持 用 户 自 定 义 插 件 。 自 此 ， 支 持 用 户 自 定 义 插 件 。 自 此 ， G o b y 将 进 入 基 于 社 区 的 平 台 性 发 展 阶 段 。 将 进 入 基 于 社 区 的 平 台 性 发 展 阶 段 。 文 章 看 到 底 ， 找 此 版 本 的 获 取 方 式 ↓ 0 x 0 0 1   新 增 功 能 及 优 化 新 增 功 能 及 优 化 1 .   新 增 新 增 1 0 0 0 + 条 指 纹 规 则 条 指 纹 规 则 在 原 有 规 则 集 的 基 础 上 ， 我 们 本 次 又 新 增 1 0 0 0 + 条 设 备 指 纹 规 则 ， 扩 大 企 业 级 应 用 识 别 。 2 .   插 件 市 场 插 件 市 场 如 果 你 在 年 后 刚 复 工 时 有 读 到 z w e l l 的 《 论 网 络 安 全 测 试 工 具 的 发 展 》 这 篇 文 章 ， 如 果 你 还 记 得 里 面 对 G o b y 平 台 性 的 定 义 ， 那 么 你 一 定 记 得 将 面 对 社 区 开 放 的 “ 插 件 ” 功 能 。 其 实 ， 该 功 能 的 构 思 要 更 早 ， 我 们 时 刻 清 楚 每 个 安 全 人 员 都 有 自 己 的 兵 器 库 ， 都 有 每 个 安 全 人 员 都 有 自 己 的 兵 器 库 ， 都 有 自 己 独 特 的 打 法 自 己 独 特 的 打 法 。 而 通 用 功 能 流 程 显 然 对 大 家 是 一 种 束 缚 ， 开 源 插 件 以 增 强 资 产 及 漏 洞 模 块 成 为 必 然 。 经 过 长 时 间 的 打 磨 再 打 磨 ， 我 们 终 于 完 善 了 插 件 发 布 流 程 及 开 发 文 档 ， 并 定 义 4 了 个 插 件 做 示 例 ： F O F A 查 询 、 H t t p 发 包 、 E x p o r t C s v 、 M S F   S p l o i t 。 开 源 插 件 信 息 ： h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y E x t e n s i o n
F O F A 查 询 查 询 ： 通 过 F O F A 查 询 出 目 标 的 I P 和 端 口 ， 快 速 导 入 G o b y 进 行 扫 描 。 如 果 你 是 F O F A 会 员 ， 而 且 还 是 高 级 会 员 ， 恭 喜 ！ 你 如 同 获 得 了 双 涡 轮 加 速 引 擎 。 M S F   S p l o i t ： 需 要 安 装 m e t a s p l o i t 环 境 。 目 前 基 于 演 示 目 的 仅 打 通 利 用 模 块 流 程 ， 下 图 为 E t e r n a l b l u e / D O U B L E P U L S A R   M S 1 7 - 0 1 0   S M B   R C E 连 接 M S F 的 d e m o ：
E x p o r t C s v ： 可 以 选 择 I P 、 端 口 、 协 议 字 段 ， 导 出 对 应 C S V 格 式 文 件 。 H t t p 发 包 发 包 ： 对 扫 描 出 的 I P 进 行 h t t p 发 包 测 试 。 3 .   产 品 版 本 号 识 别 产 品 版 本 号 识 别
该 功 能 的 建 议 是 由 @ q 1 n 9 表 哥 提 出 的 （ 此 处 应 有 掌 声 ） 。 资 产 较 多 时 ， 版 本 号 的 识 别 将 有 助 于 精 细 及 清 晰 的 管 理 资 产 。 扫 描 前 需 到 设 置   > 资 产 测 绘   开 启 该 功 能 。 4 .   批 量 导 入 导 出 批 量 导 入 导 出 P o C 及 增 强 协 议 识 别 及 增 强 协 议 识 别 批 量 导 入 / 导 出 用 户 自 定 义 的 P o C 功 能 的 建 议 是 由 @ m o j i e 表 哥 提 出 的 （ 此 处 应 有 掌 声 ） ， 方 便 版 本 更 新 及 电 脑 环 境 更 换 时 做 数 据 迁 移 。 0 x 0 0 2   新 增 漏 洞 新 增 漏 洞 新 增 4 条 漏 洞 及 S N M P / T C P 暴 力 破 解 。
C V E - 2 0 2 0 - 9 2 9 6 利 用 d e m o 如 下 ： 0 x 0 0 3   解 决 解 决 / 修 复 问 题 修 复 问 题 此 版 本 依 旧 做 了 很 多 修 复 ， 如 ： f o r t i o s 利 用 模 块 不 准 确 的 问 题 。 该 问 题 是 由 @ i h a c k u 表 哥 反 馈 给 我 们 的 ， 此 处 掌 声 致 谢 。 全 端 口 模 式 下 的 部 分 端 口 显 示 重 复 问 题 。 反 馈 此 问 题 的 表 哥 很 多 ， 重 复 显 示 的 原 因 没 有 去 重 ， 对 自 定 义 某 端 口 的 扫 描 结 果 不 会 产 生 影 响 。 该 问 题 是 由 @ J r . D 表 哥 反 馈 给 我 们 的 ， 此 处 掌 声 致 谢 。 域 名 过 长 导 致 的 扫 描 按 钮 显 示 浮 动 问 题 。 该 问 题 是 由 @ w u x i a o d a i 表 哥 反 馈 给 我 们 的 ， 此 处 掌 声 致 谢 。 M a c O S 上 的 文 件 合 并 问 题 。 W i n d o w s 上 因 权 限 问 题 导 致 的 启 动 崩 溃 问 题 。 注 ： 在 上 个 内 测 版 中 ， 很 多 表 哥 反 馈 在 W i n s 上 扫 描 数 据 为 0 ， 经 @ G u o e r 表 哥 协 助 分 析 ， 发 现 是 G o b y 与 N p c a p 的 0 . 9 9 9 1 版 本
存 在 冲 突 ， 更 换 版 本 即 可 解 决 （ 经 测 试 ， 最 新 的 0 . 9 9 9 3 / 0 . 9 9 9 4 均 可 使 用 ） 。 目 前 我 们 尚 未 定 位 出 具 体 原 因 ， 表 哥 / 表 姐 若 已 分 析 出 问 题 ， 欢 迎 反 馈 给 我 们 ， 将 不 胜 感 激 。 0 x 0 0 4   小 结 小 结 插 件 市 场 的 开 放 是 我 们 面 向 社 区 的 第 一 步 ， 可 以 预 见 ， 后 续 G o b y 许 多 核 心 功 能 将 作 为 插 件 进 行 构 建 ， 以 及 表 哥 / 表 姐 各 种 花 样 操 作 甚 至 超 过 G o b y 自 身 ， 如 群 里 很 多 表 哥 提 到 的   S h o d a n 、 N a m p 、 A w v s 等 。 虽 然 它 的 开 发 对 我 们 前 端 架 构 带 来 不 小 的 考 验 ， 但 回 头 看 发 现 不 知 不 觉 已 实 现 当 初 勾 画 的 蓝 图 ， 有 种 当 初 吹 的 牛 都 已 逐 步 实 现 的 赶 脚 ， 如 果 你 也 喜 欢 这 种 感 觉 ， 如 果 你 喜 欢 并 擅 长 G o l a n g 开 发 或 渗 透 测 试 ， 欢 迎 加 入 我 们 团 队 ， 简 历 发 送 ： g o b y s e c @ g m a i l . c o m 。 如 果 你 在 使 用 中 遇 到 问 题 或 建 议 ， 欢 迎 通 过 以 下 渠 道 反 馈 给 我 们 ： G i t H u b   i s s u e :   h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y / i s s u e s 微 信 群 ： 公 众 号 发 暗 号 “ 加 群 ” 上 个 内 测 版 已 转 为 正 式 版 并 更 新 到 官 网 ， 如 果 你 想 使 用 历 史 版 本 ， 请 访 问 ： h t t p s : / / g o b i e s . o r g / u p d a t e s . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理