当前位置: 首页 > news >正文

goby的安装和使用

简介

Goby是一款基于网络空间测绘技术的新一代网络安全工具,它通过给目标网络建立完整的资产知识库,进行网络安全事件应急与漏洞应急。

Goby可提供最全面的资产识别,目前预置了超过10万种规则识别引擎,能够针对硬件设备和软件业务系统进行自动化识别和分类,全面的分析出网络中存在的业务系统。Goby可提供最快速对目标影响最小的扫描体验,通过非常轻量级地发包能够快速的分析出端口对应的协议信息。Goby也为安全带来了高效,Goby预置了最具攻击效果的漏洞引擎,覆盖Weblogic,Tomcat等最严重漏洞。并且每日更新会被用于真实攻击的漏洞。

除了Goby预置的漏洞,Goby还提供了可以自定义的漏洞检查框架,发动互联网的大量安全从业者贡献POC,保证持续的应急响应能力。

下载与安装

下载

这里推荐官网下载,goby的下载地址:Goby - Attack surface mapping

安装

无需安装,解压到你指定的路径后打开Goby.exe即可

使用

打开后先选择中文

点击右上角的+号来新建扫描任务

在高级设置中可以选择你要使用的poc,默认使用通用poc

也可以在设置里面添加FOFA账号进行联动

创建扫描任务后可以看到相关信息

资产信息

漏洞信息

扫描报告

以上就是一次扫描任务能得到的东西

 

微信公众号二维码

扫一扫关注CatalyzeSec公众号
我们一起来从零开始学习网络安全

相关文章:

  • 【MySQL】超详细-基础操作
  • 栈与队列力扣经典例题20. 有效的括号1047. 删除字符串中的所有相邻重复项150. 逆波兰表达式求值
  • 【Go】探索Go语言接口类型:强类型与灵活性的完美结合
  • java实现大文件的分割与合并
  • 你适合学Python吗?学了Python可以做什么工作?
  • webpack5基础--05_处理图片资源
  • 灵魂指针,教给(二)
  • hivesql和sparksql排序问题详解
  • 【Godot4自学手册】第二十节增加游戏的打击感,镜头震颤、冻结帧和死亡特效
  • [C语言]——分支和循环(4)
  • 【E3S独立出版】2024年第二届绿色建筑国际会议(ICoGB 2024)
  • 重学SpringBoot3-WebMvcAutoConfiguration类
  • 使用 Docker 部署 MrDoc 在线文档管理系统
  • BUUCTF---[MRCTF2020]你传你呢1
  • 【CSS】(浮动定位)易忘知识点汇总
  • [nginx文档翻译系列] 控制nginx
  • 《Javascript高级程序设计 (第三版)》第五章 引用类型
  • 【前端学习】-粗谈选择器
  • 【刷算法】从上往下打印二叉树
  • C语言笔记(第一章:C语言编程)
  • Node项目之评分系统(二)- 数据库设计
  • Redis提升并发能力 | 从0开始构建SpringCloud微服务(2)
  • SSH 免密登录
  • vue:响应原理
  • windows下使用nginx调试简介
  • 前端面试之CSS3新特性
  • 前端面试总结(at, md)
  • 使用parted解决大于2T的磁盘分区
  • 消息队列系列二(IOT中消息队列的应用)
  • 小程序测试方案初探
  • 源码安装memcached和php memcache扩展
  • 自定义函数
  • Oracle Portal 11g Diagnostics using Remote Diagnostic Agent (RDA) [ID 1059805.
  • hi-nginx-1.3.4编译安装
  • ​猴子吃桃问题:每天都吃了前一天剩下的一半多一个。
  • (LeetCode C++)盛最多水的容器
  • (一)80c52学习之旅-起始篇
  • (原創) X61用戶,小心你的上蓋!! (NB) (ThinkPad) (X61)
  • (转)setTimeout 和 setInterval 的区别
  • (转)从零实现3D图像引擎:(8)参数化直线与3D平面函数库
  • *1 计算机基础和操作系统基础及几大协议
  • .aanva
  • .axf 转化 .bin文件 的方法
  • .NET 读取 JSON格式的数据
  • .NET成年了,然后呢?
  • @FeignClient注解,fallback和fallbackFactory
  • @vue/cli 3.x+引入jQuery
  • @在php中起什么作用?
  • [Android Pro] android 混淆文件project.properties和proguard-project.txt
  • [Android]通过PhoneLookup读取所有电话号码
  • [C++基础]-入门知识
  • [CCIE历程]CCIE # 20604
  • [COGS 622] [NOIP2011] 玛雅游戏 模拟
  • [Contiki系列论文之2]WSN的自适应通信架构
  • [DAU-FI Net开源 | Dual Attention UNet+特征融合+Sobel和Canny等算子解决语义分割痛点]