网络安全工具Goby介绍 Goby网络安全工具简介

网络安全工具Goby介绍

您可能不了解网络安全工具Goby介绍的相关介绍，如有不对的地方欢迎指正！

1.什么是Goby？

Goby是一款基于网络空间测绘技术的新一代网络安全工具，它通过给目标网络建立完整的资产知识库，进行网络安全事件应急与漏洞应急。

Goby可提供最全面的资产识别，目前预置了超过10万种规则识别引擎，能够针对硬件设备和软件业务系统进行自动化识别和分类，全面的分析出网络中存在的业务系统。

Goby可提供最快速对目标影响最小的扫描体验，通过非常轻量级地发包能够快速的分析出端口对应的协议信息。

Goby也为安全带来了高效，Goby预置了最具攻击效果的漏洞引擎，覆盖Weblogic，Tomcat等最严重漏洞。

并且每日更新会被用于真实攻击的漏洞。

除了Goby预置的漏洞，Goby还提供了可以自定义的漏洞检查框架，发动互联网的大量安全从业者贡献POC，保证持续的应急响应能力。

2.Goby的安装

Goby目前是使用Go语言开发、采用Electron+VUE前端框架的绿色版本，支持windows/MacOS/Linux，无需安装。

Goby目前有4个版本，分别为社区版、漏扫版、红队版、红队企业版。

其中社区版支持：

• 跨平台支持
• 自动化资产信息识别及分类
• 实战化漏洞扫描（通用漏洞及弱口令）
• 自动化漏洞验证
• 反弹shell
• 兵器联动
• 自定义PoC

2.1Goby的下载

官网地址为：

https://gobies.org/       #英文网址
https://gobysec.net/      #中文网址

目前，最新版本为2.8.8.

2.2Goby的安装

# WINDOWS用户安装

wins用户使用Goby前，请保障电脑有数据包捕获库，若无数据包捕获库，需下载并先安装：

https://npcap.com/dist/npcap-1.78.exe

然后将下载的Goby软件包进行解压到计划目录下即可：

双击启动后，界面如下：

软件默认是英文界面，点击左下角齿轮图标，选择中文即可。

#MacOS用户安装

使用Goby前，需要设置一下网卡权限，进入终端窗口，输入以下命令：

cd /dev
sudo chown $USER:admin bp*

3.Goby的使用

注：以下使用在WINDOWS10系统下介绍。

3.1内网扫描

Goby可以对单一网段进行扫描，也可以同时对多个子网进行扫描，如下图，点击右侧+号，添加子网：