最新还在手动收集资产？你比别人慢了一步_goby导出资产(5)，2024年最新建议细读

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

前言： 之前在进行 Web 打点的资产收集时，总是手动的收集父子公司、手动或半自动化收集根域、子域、C 段，当目标资产较多或多个目标时往往非常繁琐。

值得高兴的是，Goby 内测版发布了一个新功能，叫 ”IP 库“，可以自动化进行资产收集的各个环节，当然不仅限于上述几个方面，还包括 HTTS 证书、图标、关键字等资产收集方式，进一步详细查看官方发布的演示视频，发现其功能涵盖了目前资产收集常见的各个方面，集成了此功能后，前渗透 Web 攻击中的资产收集、指纹识别、漏洞检测、口令检测 Goby 都已涵盖，是一个较全面的工具。

本文的定位是 Goby 新功能 ”IP 库“ 的基本原理讲解及图文教程，会通过一个案例 kingsoft.com 讲述如何使用 ”IP 库" 进行基本的资产收集。

0×01 基本原理

大佬可以略过，之前不了解资产收集的可以看一下，不然容易搞不懂 Goby 的每一步在干什么。

常规的资产收集包括：公司备案名查询、父子公司收集、根域名收集、子域名收集、 C 段收集。

1. 公司备案名查询：通过 ICP 备案查询根域名对应的公司备案名
2. 父子公司收集：通过天眼查中的股权关系查询备案公司的父子公司
3. 根域名收集：对收集到的公司名，查询每一个公司的全部根域名
4. 子域名收集：对收集到的根域名，收集每一个根域名的全部子域名
5. C 段收集：对收集到的子域名，收集每一个子域名的 C 段

0×02 图文教程

需要 >=1.9.304 的版本，本文使用 v1.9.307，如下图

点击右侧的 IP Lib，如下图

点击后需要登录才可访问此功能，没有账号的需要注册一下，登录后如下图

左上角的个图标依次是

点击 start，会弹出如下提示框，Type 选择 “domain”， Name 填写 “kingsoft.com”

点击 Add 后，会生成一个名为 domain 的范围域，包含 2 个节点，将鼠标移到节点上会发现，节点名分别为 domainRoot 和 kingsoft.com，同时操作会显示在右侧的 log 栏中，如下图

右键点击节点 kingsoft.com->Import icp，会生成 kingsoft.com 对应公司的备案名和备案号，如下图

在范围域 company 中，右键点击节点北京金山数字娱乐科技有限公司->Import company->Goby，会弹出如下窗口

展开公司并勾选全部父子公司，点击 Add，会导入全部的父子公司，如下图

在范围域 company 中，右键点击名为 companyRoot 的节点->Import all icp->All，导入全部父子公司的 ICP 备案号，如下图

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加戳这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！