既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
"tips": "Dirsearch\_Result"
}
]
}
}
这里主要注册了 dirsearch.py 位置、python3 命令或者位置、ipDetail 按钮、webfinder 按钮、toolbar 页5个配置清单。
1.因为 Dirsearch 是通过 python3 调用 dirsearch.py 来使用的,所以需要设置 dirsearch.py 位置来调用扫描;
2.至于 python3 命令或者位置是因为由于操作系统的差异,需要用户来指定 python3 的位置或者命令。例如我的操作系统是 mac,可以使用默认值 python3 调用,windows 下则需要确认 cmd 窗口输入 python、python3 能够调用 python3 命令或设置成 python3 绝对路径;
3.ipDetail 按钮、webfinder 按钮不用多说,是用来调用 IP 详情页、webfinder 目录扫描任务的按钮;每次目录扫描都会生成一个 csv 文件用来存储扫描结果;
4.toolbar 页可以直接从侧边栏查看扫描结果并双击打开 csv 文件。
对应的效果如下:
dirsearch.py 位置、python3 命令或者位置效果
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210528120654712.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzQ2Njk5NDc3,size_16,color_FFFFFF,t_70#pic_center)
toolbar 页效果
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210528120706428.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzQ2Njk5NDc3,size_16,color_FFFFFF,t_70#pic_center)
### 2.3 设定 http、https为入口
众所周知,目录扫描是是需要 http、https 协议,首先是一个访问的 url 才可以进行扫描,但是 ip 详情页会显示一些其他的服务,例如 smb、rdp、ssh 等服务是没办法进行目录扫描的,所以这里我们要处理一下,让只有是 http、https 协议的端口才显示 Dirsearch 按钮。此时我们要编写 extension.js 文件,代码如下:
let identical = {
“web”: true,
“http”: true,
“https”: true
};
然后注册命令用于检测是否显示 Dirsearch 按钮。
goby.registerCommand(‘DirsearchCheck’, function (content) {
if (identical[content.protocol]) return true;
return false;
});
这样 Goby 界面就会在 http、https 协议显示 Dirsearch 按钮。
效果如下:
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210528141449487.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzQ2Njk5NDc3,size_16,color_FFFFFF,t_70#pic_center)
### 2.4 扫描任务调用及显示结果
这里扫描任务主要是通过调用 cmd 窗口进行的,每次扫描任务都会创建一个 csv 文件并且过滤 404 状态码,代码如下:
function runScanner(targetUrl,taskResult){
var cp = require(‘child_process’);
var command = config[“python3 命令或位置”][“default”] + " " + config[“dirsearch.py 位置”][“default”] + " -u " + targetUrl +" “+”-x 404 “+”–csv-report="+taskResult;
//console.log(command);
if (os.type() == ‘Windows_NT’) {
//windows
console.log();
cp.exec(start cmd /k ${command}
);
}else if (os.type() == 'Darwin') {
console.log(command);
let dircmd = `
osascript -e ’
tell application “Terminal”
activate
do script “${command}”
end tell
'`
cp.exec(dircmd, (error, stdout, stderr) => {
if (stdout != “”) {
console.log(stdout);
}
})
}else if (os.type() == 'Linux') {
//Linux
// cp.exec(`bash -c "${url}"`)
const { exec } = this.cp;
exec(`bash -c ${command}`, (error, stdout, stderr) => {
console.log(`stdout: ${stdout}`);
console.log(`stderr: ${stderr}`);
if (error) {
console.error(`执行的错误: ${error}`);
goby.showErrorMessage(`执行的错误: ${error}`);
return;
}
}
)
}
}
按照 Goby 扫描任务 id 保存 csv 文件。
var taskResult =__dirname +“/result/”+goby.getTaskId();
if (!fs.existsSync(taskResult)) {
fs.mkdirSync(taskResult);
var taskResult =taskResult+“/”+IP+“_”+Port+“.csv”;
runScanner(targetUrl,taskResult);
}else{
var taskResult =taskResult+“/”+IP+“_”+Port+“.csv”;
runScanner(targetUrl,taskResult);
}
接下来只需要把 csv 文件按照 Goby 任务 id 显示在侧边栏中。首先我参考了 FOFA 的查询页面,拿过来稍微改了一下,点击侧边栏显示一个 html 页面,效果如下:
![在这里插入图片描述](https://img-blog.csdnimg.cn/20210528144006319.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L20wXzQ2Njk5NDc3,size_16,color_FFFFFF,t_70#pic_center)
然后获取获取到所有以 Goby 任务 id 保存的 csv 文件名,并按照时间降序排序。
getFilesList() {
var filePath=__dirname+“/result/”+goby.getTaskId()+“/”;
let filesList = [];
if (fs.existsSync(filePath)) {
let files = fs.readdirSync(filePath);
console.log(files);
files.forEach((item, index) => {
if (item.indexOf(‘.csv’) != -1) {
var fullPath = path.join(filePath, item);
var prefix = fs.statSync(fullPath, {
bigint: false
})
//console.log(fullPath);
filesList.push(prefix.birthtimeMs+'|'+fullPath);
}
});
filesList=filesList.sort (function(a,b){return b.localeCompare(a)});
//filesList = filesList.reverse();
console.log(filesList);
return filesList;
} else {
return filesList;
}
}
接下来就是在 html 页面把 csv 文件遍历出来,通过 openExternal 方法实现点击打开 csv 文件,这里请教了@叶落凡尘 表哥和@go0p 表哥,在这也遇到了不少的坑,例如忽视了 mac、windows 分隔符的问题,导致 windows 下无法正常打开文件等问题。
function getLocalFile(page, type) {
var path= parent.require(“path”);
var os=parent.require(‘os’);
var fs =parent.require(‘fs’);
let files = parent.getFiles.getFilesList(‘’);
console.log(goby.getTaskId);
if (files && files.length > 0) {
let html = “”;
let count = files.length;
res = files.slice(10 * (page - 1), page * 10);
//console.log(res);
res.forEach((v,k)=>{
console.log(v.split(“|”));
html += `
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
…(img-zdHLx1yo-1715550792905)]
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新