一大大大大波漏洞来袭，包括近期爆出的0day。表哥表姐尽管浪，Goby跟得上~

文章看到底，找此版本的获取方式↓

0x001 新增漏洞

新增17条攻防实战漏洞：通达OA、Duboo、深信服EDR、宝塔面板数据库等等，几乎全部都可利用！

更多漏洞演示Demo: https://github.com/gobysec/GobyVuls

0x002 新增功能及优化

• 黑客帝国：每人都是自己的救世主，觉醒→探索真实→革命→最终Peace and Love。愿大家在安全世界里，都能够找到并实现自我。

• 蜡笔小新：有没有发现社区里表哥表姐的头像很多都是小新？小小的人却有颗稚趣又成熟的心~

主题包源码: https://github.com/gobysec/GobyExtension/tree/master/samples

• 本地服务无法启动时，用户可以选择重新启动或者连接远程服务。由@Akityo表哥反馈，此处掌声致谢。

• 可以复制Shell窗口内容。由@xiajibaxie表哥反馈，此处掌声致谢。

• 自动生成自签名证书。

• 优化默认排序，在规则数量相同的情况下按照端口数排序。

• 网络结构图模式时，菜单样式错乱问题。由@IceBenu表哥反馈，此处掌声致谢。

  
  

0x003 修复/解决问题

此版本依旧做了很多修复，这里主要介绍以下问题：

• 解决协议搜索web出不来的问题：之前搜索web协议无法对应。现改为搜索web协议显示web对应的http/https等协议。
• 解决非标准端口unknown导致提取ftp/smtp协议失败的问题。
• 解决CVE-2020-8515漏洞漏报问题。
  
  

部分表哥反馈，升级npcap至0.9995版本后，深信服等部分VPN依旧无法识别网卡。经分析：特殊网络环境下，npcap本身导致依旧无法识别。需要表哥提供路由器型号，然后我们这边本地复现一一解决。

0x004 小结

在攻防实战场景的需求上，我们会一直探索下去，期待能给大家带来更多惊喜~

最后：祝大家七夕快乐~

如果你在使用中遇到问题或建议，欢迎通过以下渠道反馈给我们：

• GitHub issue: https://github.com/gobysec/Goby/issues
• 微信群：公众号发暗号“加群”

上个内测版已转为正式版并更新到官网，如果你想使用历史版本，请访问：

https://gobies.org/updates.html