安全客
老赛棍版端口，扫别人没扫到的资产
Goby
本人参加了2020届A市、B市及C市的hvv，此次分享下在地市hvv中Goby的使用技巧。本人为合法合规扫描！请大家不要做未授权测试！请大家不要做未授权测试！请大家不要做未授权测试！
安全客 Goby 2021-01-15 17:30:43
214291次阅读
可对内置暴力破解进行字典替换的Dictionary Config
Goby
Goby内置有暴力破解漏洞字典，但是由于内置的字典较为简单，直接使用会导致这些漏洞几乎发挥不了作用。所以这次在插件里内置了不同等级的漏洞字典，我们可以选择字典保存，批量替换及自定义替换字典，从而使这些漏洞在扫描时发挥作用。
安全客 Goby 2021-01-12 17:30:22
25791次阅读
从CVE-2020-17518到一键Getshell
Goby
最近网上爆出Apache Flink漏洞CVE-2020-17518，影响范围从1.5.1到1.11.2，漏洞版本周期超过两年，看了一些网上的漏洞复现文章里提到的EXP主要只停留在写文件后登录服务器里验证。为了在实战中能够发挥作用，于是想尝试构造能够Getshell的EXP。
安全客 Goby 2021-01-08 17:00:38
84989次阅读
利用Goby远程管控siemens-PLC设备
Goby
最近从一名技术潜移默化的成为了文档工程师，心情复杂的去当初我奔着来的工控实验室。
安全客 Goby 2021-01-07 17:30:20
31835次阅读
可进行排序扫描任务的Task Queue
Goby
在以往hvv场景中使用Goby的过程总是存在一个痛点：时间短，目标多，只能盯着扫描进度结束后才能手动返回到初始界面开启下一个扫描任务（内心极度狂躁）。
安全客 Goby 2020-12-25 17:30:34
51657次阅读
活动 | 你的双旦惊喜被我们承包了！
活动
Goby
双节将至，圣诞主题的皮肤也即将上线和大家见面，除此之外，还有超大福利！
安全客 Goby 2020-12-24 18:15:08
46671次阅读
可对前端打包器所构建的网站进行一键扫描的Packer Fuzzer
Goby
Packer Fuzzer是一款对Webpack等前端打包工具所构造的网站进行快速、高效安全检测的扫描工具。当我们在Goby中遇到前端打包器所生成的站点时，联动Packer Fuzzer可以自动解析全部JS文件并提取该站点所有API及API参数，从而进行高效漏洞模糊检测。
安全客 Goby 2020-12-10 17:45:16
44145次阅读
可以实时获取数据的Database Asset插件
Goby
该插件可以统计扫描任务中获取到的数据并进行筛选，筛选出用户需要显示的数据库信息。
安全客 Goby 2020-11-26 17:30:21
44158次阅读
RapidDNS域名查询如何联动Goby
Goby
RapidDNS.io 是一个秒级在线子域名和同IP域名的查询工具。目前拥有25亿条DNS记录，支持A、AAAA、CNAME、MX4种DNS记录类型。
安全客 Goby 2020-11-10 17:30:09
48151次阅读
Xray爬虫如何联动到Goby
Goby
本次讲的会稍微仔(啰)细(嗦)一点，希望通过此次分享，大家也能动起手来尝试写出更多的、有趣的插件。
安全客 Goby 2020-11-05 17:30:24
219476次阅读
加载更多
勋章成就
稿费总计 0
发表文章 13
参与讨论 2
关注
0
粉丝
7