0x01 前言 ————— Goby和Xray是深受网络安全爱好者包括本人)使用的社区/商业化的渗透测试工具,在Nemo项目中也集成了调用Xray进行Poc扫描。pocGoby2Xray的初衷是通过“...
技术分享 | 针对蜜罐反制Goby背后的故事
Goby社区第 33 篇技术分享文章全文共:5504 字 预计阅读时间:14 分钟 01 概述近期我们联动...
快速查找漏洞神器——Goby基本使用
前言TAKE A TRIPGoby是是一个图形化的漏洞扫描工具,他的便捷在于集成漏扫工具,并且可以让新手自定义poc,大大降低了黑客的入门门槛。TOUR那么今天我就来给大家介绍一下这个工具的基本使用方...
介绍5款知名的国产安全工具
01 Goby Goby是一款基于网络空间测绘技术的新一代网络安全工具,由华顺信安公司开发,它通过给目标网络建立完整的资产知识库,进行网络安全事件应急与漏洞应急。 Goby可提供最全面的资产识别,目...
漏洞分析|Adobe ColdFusion WDDX 序列化漏洞利用
Goby社区第 31 篇技术分享文章全文共:2544字 预计阅读时间:9 分钟 01 概述在上一篇有关 Adobe ...
Goby红队破解专版(附下载地址)
GOBY作为一款强大的漏扫工具,对于安全人员的渗透测试有着巨大的帮助,同时也可以帮助CTFER进行更好的攻防演练,更可以帮助小白进行POC与EXP 单独购买红队版GOBY要花近1W元子,所以杏仁儿就在...
Goby、Nuclei POC集合 | 定时更新
1免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者及公众号不为此承担任何责任。工具来自网络,安全性自测。 2...
HVV的艺术系列 之 打点的艺术
渗透的本质是信息收集,攻防的体系是知识点的串联。打点的艺术01对靶标的分析在HVV当中,获取到的靶标存在多种行业。对不同的靶标存在不同的打法,我通常分为两个大方向。其一为机关单位,其二为集团公司等。其...
技术分享|死磕RDP协议,从截图和爆破说起
Goby社区第 27 篇技术分享文章全文共:7380 字 预计阅读时间:19 分钟 01 概述RDP(远程...
跨越语言的艺术:Weblogic序列化漏洞与IIOP协议
Goby社区第 1 篇漏洞分析文章全文共:8042 字 预计阅读时间:20 分钟 01 概述Weblogi...
2023红队必备工具列表总结
一、信息收集 1、AppInfoScanner 一款适用于以HVV行动/红队/渗透测试团队为场景的移动端(Android、iOS、WEB、H5、静态网站)信息收集扫描工具,可以帮助渗透测试工程师、红队...
技术分享 | 基于攻击视角(GOBY)的暴露面梳理及防护技术(上)
Goby社区第 20 篇技术分享文章 全文共:3602 字 预计阅读时间:9 分钟 本文章共奖励@Z0RR0 12000 社区积分 前言:近年来,实战攻防对抗演练的活动越来越多,而且演练效果也越来越逼...
9