搜索

[17796] 2020-07-31_Goby内测版1.7.192攻防实战Buff版

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2020-07-31_Goby内测版1.7.192攻防实战Buff版 G o b y 内 测 版 1 . 7 . 1 9 2   |   攻 防 实 战 B u f f 版 原 创   G o b y 团 队   G o b y S e c   2 0 2 0 - 0 7 - 3 1 上 个 攻 防 版 发 布 后 ， 表 哥 上 个 攻 防 版 发 布 后 ， 表 哥 / 表 姐 陆 续 反 馈 了 一 些 在 实 际 场 景 遇 到 问 题 ， 如 深 信 服 等 表 姐 陆 续 反 馈 了 一 些 在 实 际 场 景 遇 到 问 题 ， 如 深 信 服 等 V P N 网 卡 无 法 识 别 、 启 动 报 错 、 扫 描 进 网 卡 无 法 识 别 、 启 动 报 错 、 扫 描 进 程 卡 程 卡 8 4 % 等 等 等 等 . . . 对 此 ， 我 们 深 表 歉 意 ， 所 以 本 次 更 新 将 重 点 解 决 无 法 扫 描 、 漏 洞 误 报 及 漏 报 等 问 题 ， 并 加 强 资 产 收 集 和 对 此 ， 我 们 深 表 歉 意 ， 所 以 本 次 更 新 将 重 点 解 决 无 法 扫 描 、 漏 洞 误 报 及 漏 报 等 问 题 ， 并 加 强 资 产 收 集 和 漏 洞 利 用 模 块 。 目 标 只 有 一 个 ： 拿 分 ！ 拿 分 ！ ！ 拿 分 ！ ！ ！ 还 是 特 么 的 拿 分 ！ ！ ！ ！ 漏 洞 利 用 模 块 。 目 标 只 有 一 个 ： 拿 分 ！ 拿 分 ！ ！ 拿 分 ！ ！ ！ 还 是 特 么 的 拿 分 ！ ！ ！ ！ 文 章 看 到 底 ， 找 此 版 本 的 获 取 方 式 ↓ 0 x 0 0 1   新 增 功 能 及 优 化 新 增 功 能 及 优 化 1 .   新 增 插 件 新 增 插 件 子 域 名 爆 破 子 域 名 爆 破 ： 子 域 名 爆 破 往 往 是 渗 透 测 试 的 第 一 步 ， 通 过 收 集 更 多 的 子 域 名 ， 获 得 更 全 面 的 资 产 信 息 ， 进 而 有 助 于 对 主 站 的 渗 透 测 试 。 这 是 众 所 周 知 的 事 情 ， 表 哥 / 表 姐 也 对 该 功 能 反 馈 多 次 ， 但 我 们 困 惑 于 它 的 慢 速 度 是 否 和 G o b y 的 快 / 轻 量 形 成 矛 盾 体 。 在 插 件 功 能 上 线 后 ， 我 们 终 于 找 到 了 答 案 。 1 ） 输 入 根 域 ， 直 接 爆 破 。 插 件 自 带 3 0 0 0 个 字 典 。 2 ） 自 定 义 字 典 ： 配 置 字 典 的 完 整 路 径 ， 比 如 ： E : t e s t s r c d i c t . t x t   。 注 注 ： 自 定 义 字 典 必 须 为 t x t 文 件 ， 换 行 分 割 。
漏 洞 漏 洞 J a r 文 件 文 件 ： 很 多 表 哥 反 馈 ， C V E - 2 0 1 6 - 4 4 3 7 、 C V E - 2 0 1 7 - 1 0 0 0 3 5 3 等 漏 洞 扫 描 不 出 来 ， 存 在 漏 报 。 经 分 析 ， 该 漏 洞 需 要 j a v a 环 境 及 反 序 列 化 漏 洞   P a y l o a d   生 成 工 具 。 为 避 免 内 置 J a r 文 件 导 致 G o b y 安 装 包 过 大 ， 它 们 以 插 件 的 形 式 进 行 安 装 。 注 注 ： 若 本 地 已 有 相 关 J a r 文 件 ， 可 手 动 放 入 到   / g o l i b / e x t e r n a l   目 录 ， 然 后 重 启 G o b y 扫 描 。 2 .   新 增 新 增 c o o k i e 访 问 访 问 未 授 权 登 录 自 动 设 置   c o o k i e   访 问 。
3 .   支 持 任 务 命 名 支 持 任 务 命 名 通 过 命 名 以 备 注 任 务 信 息 ， 有 助 于 区 分 多 个 任 务 。 该 功 能 被 反 馈 多 次 ， 最 早 是 由 @ S a k u r a 4 0 4 x   表 哥 提 出 的 ， 此 处 掌 声 致 谢 。 4 .   新 增 协 议 新 增 协 议 增 加 d u b b o ， d t l s ， t 3 ， h t c p c p 等 协 议 ； 增 强 s s h 协 议 和 l 2 t p 协 议 的 更 多 信 息 提 取 ； 增 强 协 议 识 别 功 能 。 5 .   支 持 全 端 口 显 示 及 导 出 支 持 全 端 口 显 示 及 导 出 支 持 全 部 开 放 端 口 在 资 产 列 表 显 示 对 安 全 人 员 来 说 ， 一 个 端 口 可 能 就 是 一 个 突 破 口 。 之 前 对 未 开 服 务 的 端 口 只 显 示 在 了 端
口 统 计 和 I P 聚 合 页 ， 不 够 直 观 。 该 优 化 呼 声 很 高 ， 最 早 是 由 @ 精 灵   表 哥 提 出 的 ， 此 处 掌 声 致 谢 。 支 持 全 部 开 发 端 口 e x c e l 导 出 该 优 化 是 由 @ 1   b i t   表 哥 提 出 的 ， 此 处 掌 声 致 谢 。 0 x 0 0 2   新 增 漏 洞 新 增 漏 洞 新 增 1 1 条 攻 防 实 战 漏 洞 ， 其 中 9 条 皆 可 利 用 。 0 x 0 0 3   解 决 解 决 / 修 复 问 题 修 复 问 题 此 版 本 依 旧 做 了 很 多 修 复 ， 这 里 主 要 介 绍 以 下 问 题 ： 1 .   深 信 服 等 深 信 服 等 V P N 无 法 扫 描 问 题 无 法 扫 描 问 题 挂 上 深 信 服 、 奇 安 信 、 天 融 信 等 企 业 版 V P N 后 ， G o b y 无 法 识 别 网 卡 。 经 分 析 ， 存 在 以 下 场 景 ： w i r e s h a r k 抓 包 可 以 发 现 v p n 网 卡 ， 但 G o b y 无 法 识 别 网 卡 。 经 分 析 ： n p c a p 本 身 b u g 导 致 无 法 识 别   v p n 的 i p v 4 地 址 。 解 决 方 案 是 升 级 解 决 方 案 是 升 级 n p c a p 到 到 0 . 9 9 9 5 以 上 版 本 。 以 上 版 本 。 经 @ m o j i e   表 哥 协 助 测 试 ， 飞 塔 / 迪 普 V P N 已 可 扫 描 。 此 处 掌 声 致 谢 。 经 @ 追 逐 者   表 哥 协 助 测 试 ， 深 信 服 V P N 已 可 扫 描 ， 此 处 掌 声 致 谢 。 w i r e s h a r k 抓 包 没 有 发 现 v p n 网 卡 ， G o b y 也 无 法 识 别 网 卡 。 。 这 种 问 题 亦 来 自 n p c a p 本 身 ， G o b y 暂 时 不 做 处 理 。
2 .   弱 口 令 误 报 弱 口 令 误 报 s m b 弱 口 令 误 报 。 由 @ 老 海 鸥   表 哥 反 馈 ， 此 处 掌 声 致 谢 。 t o m c a t 弱 口 令 返 回 4 0 3 。 由 @ S e   F u e   表 哥 反 馈 ， 此 处 掌 声 致 谢 。 3 .   漏 洞 扫 描 问 题 漏 洞 扫 描 问 题 增 加 了 服 务 器 性 能 ， 一 定 程 度 上 解 决 了 S h e l l 服 务 不 稳 定 问 题 。 漏 洞 扫 描 进 度 为 0 时 ， 容 易 误 二 次 点 击 扫 描 。 由 @ A l v i n   表 哥 反 馈 ， 此 处 掌 声 致 谢 。 4 .   其 它 问 题 其 它 问 题 扫 描 进 度 卡 在 8 4 % 之 前 经   @ 肉 肉   表 哥 协 助 分 析 （ 此 处 掌 声 致 谢 ） ， 解 决 方 案 是 把 扫 描 序 列 由 “ 资 产 优 先 ” 改 为 “ 同 时 扫 描 ” 。 现 已 完 全 解 决 。 F O F A 插 件 域 名 更 改 问 题 如 果 发 现 F O F A 查 询 数 据 时 一 直 显 示 加 载 ， 请 更 新 最 新 版 本 。 由 @ 几 何 黑 店   表 哥 反 馈 ， 此 处 掌 声 致 谢 F O F A 插 件 域 名 更 改 问 题 攻 防 演 练 时 ， 大 家 都 在 封 闭 的 环 境 里 ， 遇 到 只 报 日 志 没 有 解 决 方 案 的 报 错 怎 么 办 呢 ？ 经 统 计 分 析 ， 大 概 率 是 以 下 情 况 ： 0 x 0 0 4   小 结 小 结 总 的 来 说 ， G o b y 此 次 主 要 解 决 大 家 在 实 战 场 景 中 的 以 下 问 题 ： 1 .   无 法 使 用 G o b y 2 .   无 法 解 决 一 些 常 见 报 错 3 .   无 法 进 行 漏 洞 利 用 4 .   识 别 更 多 外 网 资 产 信 息 及 漏 洞 细 心 的 表 哥 还 会 发 现 ， 此 次 更 新 的 9 0 % 都 来 自 社 区 表 哥 的 反 馈 ， 所 以 此 版 本 也 可 称 为 社 区 回 馈 版 。 我 们 感 恩 大 家 对 G o b y 的 认 可 及
建 议 。 唯 有 将 G o b y 做 的 更 好 才 能 报 答 一 二 。 可 叹 时 间 太 少 ， 还 有 一 些 很 好 的 建 议 需 要 后 面 陆 续 安 排 。 很 多 表 哥 表 示 G o b y 的 P o C 相 对 较 少 ， 也 曾 建 议 我 们 多 加 P o C 以 增 强 漏 扫 功 能 ， 甚 至 愿 意 贡 献 P o C 。 再 次 感 恩 大 家 的 热 情 ， 这 里 我 们 做 个 解 答 ： G o b y 聚 焦 的 是 聚 焦 的 是 “ 靶 标 漏 洞 靶 标 漏 洞 ” ， 抓 大 放 小 ， 忽 略 ， 抓 大 放 小 ， 忽 略 “ 漏 洞 噪 音 漏 洞 噪 音 ” ， 是 真 正 的 从 网 络 安 全 角 度 梳 理 的 ， 是 真 正 的 从 网 络 安 全 角 度 梳 理 的 “ 暴 露 攻 击 面 暴 露 攻 击 面 ” ， ， 所 以 所 以 G o b y 的 漏 洞 不 在 于 多 ， 而 在 于 质 量 ， 在 于 攻 击 力 。 的 漏 洞 不 在 于 多 ， 而 在 于 质 量 ， 在 于 攻 击 力 。 待 我 们 打 磨 好 P o C 框 架 ， 后 面 会 将 其 开 源 出 来 ， 供 大 家 愉 快 的 玩 耍 。 我 们 知 道 ， 大 家 也 很 关 心 攻 防 期 间 如 何 保 障 漏 洞 更 新 。 答 案 是 ： 我 们 将 在 社 群 内 定 时 发 布 ， 请 大 家 及 时 关 注 。 如 果 你 在 使 用 中 遇 到 问 题 或 建 议 ， 欢 迎 通 过 以 下 渠 道 反 馈 给 我 们 ： G i t H u b   i s s u e :   h t t p s : / / g i t h u b . c o m / g o b y s e c / G o b y / i s s u e s 微 信 群 ： 公 众 号 发 暗 号 “ 加 群 ” 上 个 内 测 版 已 转 为 正 式 版 并 更 新 到 官 网 ， 如 果 你 想 使 用 历 史 版 本 ， 请 访 问 ： h t t p s : / / g o b i e s . o r g / u p d a t e s . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理