Go最新技术分享 Goby IP库初探_goby软件的black ip和ip分别填什么(1)，天呐

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

添加完 domain 节点，在该节点上右键，看看有什么操作可以选择：

• 导入 subdomain / ip → FOFA：从 FOFA 获取子域名
• 导入 icon → FOFA：从 FOFA 获取图标
• 导入 cert → FOFA：从 FOFA 获取 HTTPS 证书
• 导入 icp：获取域名对应的主备案号
• 增加：添加节点
• 折叠 domain：折叠操作，用于折叠显示该 domain 下方的 subdomain 节点
• 展开 subdomain：如果 domain 节点下的 subdomain 节点被折叠了，则展开显示
• 查看关系：查看该节点与其他节点之间的关系

试试导入 icp，发现多了两个主要节点，一个主备案号，一个备案号对应的备案主体的公司。

0×03 不确定的数据

试试在公司节点上右键点击导入 company，弹出一个框。这里跟上面导入 icp 后直接渲染出节点不同，而是让我们自己勾选想要添加的数据。

在弹出的框中，看到“华为投资控股有限公司”是“深圳市华为技术有限公司”的母公司（Is Parent 列为 Y），它的投资比例是 90%。很明显这家公司跟华为相关，把它勾选上，还有其他子公司（Is Parent 列为 N），粗略判断下，都勾上，再点击“增加”按钮添加。

0×04 批量操作

上面导了那么多公司，有的公司会有备案，有的没有。我想尝试导入所有公司的备案号，该怎么批量操作？有一些叫 XXRoot 的节点，看着有些可疑，右键看看是否有批量操作（果真有）。在 companyRoot 节点上右键看看菜单：

• 导入所有 icp → 全部：对 companyRoot 下的所有公司节点都执行一遍导入 icp
• 导入所有 icp → 未操作节点：对 companyRoot 下没有执行过导入 icp 操作的公司节点都执行一遍导入 icp

这里选择第二个操作，因为之前导过 icp 的公司没必要再操作一遍。

按照常规的信息收集思路，接着获取所有主备案号对应的所有域名：在 icpRoot 节点上右键 → 导入所有 domain → 未操作节点。这一步可以搜集很多跟华为相关的主域名，像 hisilicon.com（海思），hikunpeng.com（鲲鹏）。

接着就是获取这些主域名的子域名：在 domainRoot 节点上右键 → 导入所有subdomain/ip → 全部。（节点有点多，可能找不到 domainRoot 节点，可以到左上角的搜索按钮进行搜索）。这个批量操作不太行，有些耗时，有时还会 5xx 错误，多试几次吧。

0×05 按钮栏

界面左上角有一排按钮，说几个我常用的按钮。

操作日志按钮：点击该按钮，在右侧会多一个日志栏，可以清楚地看到每个导入操作获取到多少数据，再点击日志上的蓝色字，就可以看到具体是哪些数据。

节点列表按钮：点该按钮，右侧多了个列表。列表里包含目前获取到的域名、IP、备案号等数据。

数据导出按钮：将数据导出到文件。数据导入按钮：可将之前导出的文件再导入进来，接着上次收集的资产继续操作。

0×06 小结

上面整个收集流程的精华是：收集子母公司 → 收集公司对应的备案号 → 收集备案号对应的域名，这样可以拿到很多相关的主域名。之前收集时，每一步骤都去找对应的脚本，或者自己写脚本。IP 库这些功能确实方便了很多，自动化资产梳理神器呐。

IP 库还有一些本文未提及的功能，像导入 HTTPS 证书、图标，再从 HTTPS 证书、图标去反查域名 / IP。基于文章篇幅（lanle）就不写了。在多次尝试每个功能，资产也慢慢多了，最后来一个数据导出操作，再将数据喂给扫描器。

此外，感谢 Goby 团队的@go0p 表哥对本文的指导。

IP 库支持版本：Goby 内测版 1.9.304、Goby 红队专版 1.9.305。目前内测版用户可以不限制节点使用，还在一个月有效期内！冲鸭！！

如果表哥/表姐也想把自己上交给社区，（Goby 介绍/扫描/口令爆破/漏洞利用/插件开发/ PoC 编写/ IP 库使用场景等文章均可），欢迎投稿到我们公众号，红队专版等着你们~~~

文章来自Goby社区成员：mesosaur，转载请注明出处。
下载Goby内测版，请关注公众号：Gobysec
下载Goby正式版，请访问官网：http://gobies.org

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上Go语言开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以戳这里获取

分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

如果你需要这些资料，可以戳这里获取