goby | 安全脉搏

标签：goby

内网渗透

nps之Socks流量分析以及未授权复现

前言因为想要写一个socks的流量算法去绕过安全设备，所以这里对nps的流量特征总结一下，方便自己后期的魔改。环境ubuntu 16.04 vps serverwindows …

dingjiacan@antvsion.com 2022-09-20 13:37:03

14,477 0 1
资讯

打造一款基于Golang的高交互渗透测试框架（下） | 技术精选0134

本文约1900字，阅读约需7分钟。“为什么要自己写？”“自己写的工具有大公司写的成熟工具好用吗？”这是当初有这想法的时候，大佬们问得最多的问题。其实对我个人而言，只是想学习一下Go语言，同时为开源社区…

酒仙桥六号部队 2022-06-13 11:30:12

10,869 1 5
资讯

Goby+AWVS 实现攻击面检测

针对不断扩大的攻击面，需要企业从攻击者的视角出发，从外部探测企业的网络资产，并对Web 站点进行深入扫描，及时发现并处理高危风险，进而能够有效收敛攻击面。通过一些工具自动化检测攻击面，在一定程度上可以…

Bypass007 2022-04-28 15:19:37

10,005 0 1
工具

企业安全攻击面分析工具

以攻击者的视角来审视企业互联网资产可能存在的漏洞或其它可被攻击的可能性，这是一项极其重要的工作。今天分享几款开源的企业攻击面分析工具，可帮助甲方安全团队对攻击面进行梳理和检测。01、Goby - At…

Bypass007 2022-04-22 16:17:31

9,201 0 0
脉搏文库

逆向人的goby插件开发思路

前言 Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速地从一个验…

ChaMd5安全团队 2022-01-05 11:32:43

10,962 0 3
系统安全

【真实案例】记一次钓鱼邮件的处理过程

钓鱼邮件指利用伪装的电邮，欺骗收件人将账号、口令等信息回复给指定的接收者；或引导收件人连接到特制的网页，这些网页通常会伪装成和真实网站一样，如银行或理财的网页，令登录者信以为真，输入信用卡或银行卡号码…

爱国小白帽 2021-02-19 10:03:12

14,676 0 6
内网渗透

红队实战攻击之随缘测站（上）

这是酒仙桥六号部队的第 96 篇文章。全文共计2872个字，预计阅读时长10分钟。序言大家好，作为一个练习时长两年半的安全实习生，这几天大佬给了我一批网站让…

酒仙桥六号部队 2020-10-28 17:24:01

12,493 1 4