Goby 内测版 1.8.268 | 代理检测等功能上线（文末有抽奖）

​由于某某大型活动的结束，社区的成员给 Goby 提供了一大批的建议，本次新增了代理检测、禁扫名单、http/https 代理等功能，Goby 在成为更好用安全工具的路上又迈出了一小步～~

文章看到底，找此版本的获取方式↓

0x001 新增漏洞

新增漏洞 35 条实战漏洞：包含Microsoft Exchange Server File Write (CVE-2021-27065)、Microsoft Exchange Server SSRF (CVE-2021-26855)、VMware vCenter Server RCE (CVE-2021-21972)等等，几乎都可以利用，请享用。

漏洞演示Demo:
https://github.com/gobysec/GobyVuls

Microsoft Exchange Server File Write (CVE-2021-27065)漏洞利用demo：

0x002 新增功能

1.新增代理检测功能
前往设置＞扫描设置＞Check Proxy，通过填写代理及测试 url 地址检测代理是否连接成功。

2.新增禁扫 IP 名单
新建任务增加了禁扫 IP 名单功能，扫描过程中可以略过一些不需要扫描的 ip，提高扫描效率。

注：暂不支持域名禁扫。

3.新增 http、https 代理扫描
支持使用 http、https 代理进行扫描，前往设置＞扫描设置＞Proxy。

认证代理：http://username:password@ip:port
非认证代理：http://ip:port

4.Log 日志实时输出
新增 Log 日志实时输出功能，方便查看最新日志动态，前往右侧工具栏查看。

0x003 优化

• 远程服务中断，提示修改远程服务地址(若不需要远程服务，可修改为127.0.0.1)，再重启 Goby 客户端。由@waitalone_cn
  表哥反馈👏。
  

• 支持指定多个 PoC 扫描
  

• 支持历史任务可再次编辑下发扫描。由@无名氏 表哥反馈👏。

  

• 支持历史任务 IP 复制功能。由@无名氏 表哥反馈👏。

• 优化 PDF 导出报告更多无法显示问题。由@残墨留香 表哥反馈👏。

• 优化本地服务中断报错。

• 优化部分隐藏深但常用的功能交互。

0x004 修复/解决问题

此版本主要修复/解决问题：

• 解决无法判断代理连接成功问题。由@Vanilla 表哥反馈👏。
• 修复若干服务中断崩溃问题。
• 修复 PoC 列表单 IP 扫描 https 问题。由@sharecast 表哥反馈👏。
• 修复漏洞禁扫依旧有漏洞数据问题。 修复爬虫导致服务中断奔溃问题。

0x005 小结

本次版本更新，内测版 Beta 1.8.237 版本用户无需再重新点击链接下载此版本，可直接在Goby程序内在线升级。以及之后我们会改变更新流程，由于在线升级模式已走通，后续针对 Bug 问题，我们会发展为不定期小更新及大版本更新两种模式，小更新用以及时解决 Bug 导致无法使用的痛点。

后续更新非集成红队专版版本，如需获取 Goby 红队专版，可参考 关于 Goby 红队专版获取指南 。（ 如后续更新其他获取方式，已最新为准。）

炎炎夏日即将到来，送大家一个小福利：Goby纪念T恤。预祝大家五一节日快乐，出行平安~

• GitHub issue: https://github.com/gobysec/Goby/issues
• 微信群：公众号发暗号“加群”。

版本下载：关注微信公众号gobysec，回复：加群