我是脚本小子之Goby分布式扫描及其与xray的结合

由于微信公众号推送机制改变了，快来星标不再迷路，谢谢大家！   

提起批量扫描资产收集，就不得不说Goby这款工具它可以扫描资产信息，指纹，端口，扫描的目标稍微多一点的时候，你就会发现这玩意扫的真的太慢了，于是乎我就找到了goby自带的这一项功能：可以将一些扫描放在服务器上执行,执行的结果会在你的客户端显示。

服务器上下载Goby-->解压-->切换到golib目录

使用如下命令使其在不间断运行

nohup ./goby-cmd-linux -apiauth 用户名:密码 -mode api -bind 0.0.0.0:开启的端口 &

接着在客户端添加对应服务器就行

如果出现成功的信息弹窗，则代表和服务端连接成功了，我们的配置已经生效：

这里可以添加扫描，点击开始后可以切回去，然后等这边扫描完成直接看报告就可以了。

对于相同的一个任务,分配给服务器A,B他们则是独立进行的,而不是共同完成一个任务

服务器A的扫描任务

服务器B的扫描任务

然后使用pppXray进行批量漏扫(可以分布在多台服务器上)

github:https://github.com/Cl0udG0d/pppXray

下载完之后直接把文件跟xray放在一个文件里去

在target.txt里按行放置待扫描URL，如图

打开cmd输入 python .pppXray.py -r target.txt回车，等待结果

看战果，在cmd中可实时查看

扫描完成可在html中双击打开查看

我是脚本小子不要喷我啊，下机。

渗透测试工具箱

魔改开发的一些工具

社区中举办的活动列表

原文始发于微信公众号（鹏组安全）：我是脚本小子之Goby分布式扫描及其与xray的结合