网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
0x002 新增功能
1. 新增RDP爆破功能
新增RDP爆破功能,并支持从RDP提取主机名及桌面截图,需预先前往设置 > 资产测绘 开启。
2. 新增工具栏
对可全局操作且高频使用的功能统一放置——工具栏,如本次放置的「新建扫描」,无需再返回到初始界面,随时随地可直接新建一个扫描任务,更加方便直接。
同时,对左侧导航的内容也进行收缩及简化,「历史任务」及「远程服务管理」也移至了工具栏,工作区和功能区更加分明:
除了新建扫描等功能,本次还开放了新的插件入口点在这里,如下文提到的「任务队列」插件。后续计划将一些高频使用但隐藏较深的功能也移至工具栏,如Webfinder、漏洞批扫等等,进而提高渗透测试效率。
3. 新增插件应用场景(入口点)
Goby之前开放的插件入口点较少,大家只能在扫描前、扫描后执行事件,无法参与扫描过程中来。本次Goby开放了一些新的API:事件通知机制、自定义页面等,并开发了两个插件作为案例。
- 任务队列Task Queue
该插件可以下发多个扫描任务。当上一个任务扫描完成后,自动开启下一个扫描。支持修改及删除任务。
- 数据库统计Databa se Asset
该插件可以统计扫描任务中获取到的数据并进行筛选,筛选出用户需要显示的数据库信息。
注:为操作更方便,左侧导航入口将会废弃,后续大家优先选择工具栏入口,开发流程不变。期待大家的杰作~
0x003 优化
- 新增蜜罐识别:
① xx蜜罐特征。由@irelia 表哥提供。
② 3个APP伪装蜜罐特征。由@Sp4cea 表哥提供。
- linux等系统自动设置file descriptor limit。由@Jr.D 表哥提出建议。
- “全端口”改为“Goby默认端口”,以避免误解。表哥/表姐若想全端口扫描,直接在端口框输1-65535。注:爬虫及截图全开的情况下,全端口扫描较慢,请慎用。
- 报错提示精准定位及解决方案:
① 8361端口被占用。支持修改其它闲置端口。
② 远程服务中断。需手动重启远程服务,再重启Goby客户端。感谢@mojie 表哥协助分析。
③ 本地服务中断。和原来一样,关闭弹窗后会自动连接。
其它暂未复现场景:
①被免杀系统/程序拦截。解决方案:关闭拦截系统/程序。②覆盖文件更新,导致服务环境混淆。解决方案:请重新解压安装Goby。③Npcap被占用。解决方案:退出占用程序。
以上,如果表哥/表姐可以复现,请保留报错环境并及时与我们工作人员联系,将不胜感激。
0x004 修复/解决问题
此版本做了大大大量修复,这里主要介绍以下问题:
- 修复重扫导致的漏洞数统计问题。(一个历史悠久的bug,此处@所有人 )。
- 修复无法卸载主题插件问题。由@小博 表哥反馈。
- 修复SQL注入keymemo乱码导致的查询漏洞失败问题。由 @Vanilla 表哥反馈。
- 修复MSF插件里rhost参数错误。由@Crocodile Pa 表哥反馈。
- 修复Webfinder无数据问题。由@蜉蝣 表哥反馈。
- 修复IP详情无数据问题。由@return 0 表哥反馈。
- 修复Fortinet漏洞误报。由@唐小风 表哥反馈。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新**