自动化漏洞扫描工具goby安装使用教程

一、工具简介

        Goby是一款优秀的资产发现&漏洞扫描工具，工具内置了许多优秀模块，同时还支持第三方拓展插件和报告导出功能。

二、下载

        官网下载地址：https://gobies.org/#dl

三、使用教程

        下载完后，直接启动Goby.exe即可打开，不需要安装

        1.加压后双击打开Goby.exe程序，进入之后修改语言为CN。

        2.点击扫描，新建扫描任务（不仅可以扫ip，还可以扫域名）。填写目标ip，要返回数据的ip，选择端口。

        3.点击开始，任务便开始扫描。（goby为我们提供了目标开放的端口，软硬件的厂商以及可能存在的漏洞）。

        4.扫描完毕后，可以查看资产，可以点击各个子模块查看详细信息。

        5.查看报告，点击右上角可以下载报告。

        6.扫描完成后，生成分析报告，并支持 PDF、Excel 导出，方便本地分析及呈报传阅。

四、补充说明

        当你扫描出漏洞时，在漏洞界面会生成你扫描出的漏洞信息，点击poc管理可以点击扫描的标志进行单个漏洞扫描，出现风险为Y时，便是有这个漏洞，并且在poc管理中，可以自己制定poc扫描，可以是一些出现过的漏洞poc。

        还可以点击左下角的设置，设置相应的内容。能开启很多功能，比如网站截图、结合fofa的apikey。

        扩展扫描程序，可以下载一些已知的扫描器爬虫等扩展程序用于配合goby对企业漏洞进行扫描，对快速发现企业中隐藏漏洞有积极的作用。