网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
- 使用
- 配置插件相关信息
- 打开右侧工具栏点击插件入口
- 在打开的插件页面中调试主题,配置相关信息。
- 主题信息配置完毕之后点击Generate按钮生成主题插件
- 登录Goby,点击上传插件,将生成的主题插件包上传等待审核即可。
2. Ding 助手 图片
当扫描任务进行过程中,将扫描发现的漏洞通知到钉钉:一人扫描,多人跟进。
- 设置钉钉机器人,在钉钉群里,智能群助手功能下添加自定义机器人。
- 在配置页面配置钉钉机器人webhook接口相关项,开启插件,接收通知。
- 测试钉钉机器人是否配置正确,如下图:
- 第一步:点击工具栏插件按钮
- 第二步:如果配置错误,则需要将第二步中回显的ip填入下图对应位置
- 成功则如下图,钉钉助手收到消息
- 测试成功后就可以开始扫描了,扫描过程中钉钉群便会收到漏洞信息
3. PanelScan
对常见中间件、CMS、开源框架等管理地址及敏感文件进行探测。
- 在 IP 详情页面执行插件
- 在 webfinder 页面执行插件
4. dirsearch 图片
暴力破解Web服务器中的目录和文件。
- 部署dirsearch及相关依赖
//git 获取 dirsearch
git clone https://github.com/maurosoria/dirsearch.git
//安装所需的 python 依赖
pip3 install -r requirements.txt
- 配置插件
- 在IP详情页面或webfinder页面执行插件
5. 站长之家-ICP查询
用于查询域名的备案信息,方便蓝队的信息收集工作。
- 使用
0x002 插件开发
- Ding助手,由@青衫磊落 开发👏。
- PanelScan,由@louse0x 开发👏。
- dirsearch,由@蜉蝣 开发👏。
- 站长之家-ICP查询,由@adeljck 开发👏。
更多反馈与建议可提供至:https://github.com/gobysec/Goby/issues
0x003 小结
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新**