漏洞收割者：当Goby资产测绘搭载AWVS深度扫描的降维打击

本文链接：https://blog.csdn.net/w11111111152/article/details/147517580

免责声明：用户因使用公众号内容而产生的任何行为和后果，由用户自行承担责任。本公众号不承担因用户误解、不当使用等导致的法律责任

（安装包在博主资源页，自行下载）

Goby（一款专注于资产发现与漏洞扫描的网络安全工具）与 AWVS（知名Web应用漏洞扫描器）的联动，能够实现从资产探测到深度漏洞扫描的自动化流程，显著提升渗透测试或安全评估的效率。以下是两者联动的核心效果及实现方式：

1. 自动化资产发现 + 深度Web扫描

Goby的作用：
- 快速扫描目标网络，识别存活主机、开放端口、服务指纹（如Web服务、数据库、中间件等）。
- 自动解析Web应用的框架（如ThinkPHP、Spring）、组件（如Shiro、Log4j）及基础漏洞。
- 生成清晰的资产拓扑图，直观展示攻击面。
AWVS的作用：
- 对Goby发现的Web资产（如HTTP/HTTPS服务）进行深度扫描，检测SQL注入、XSS、SSRF、文件上传等高危Web漏洞。
- 支持复杂登录认证（Cookie、Token、OAuth）的扫描，覆盖业务逻辑漏洞。
联动效果：
- Goby作为“侦察兵”，快速定位Web资产；AWVS作为“专家”，深入挖掘漏洞，形成从发现到验证的闭环。

2. 精准目标传递，避免重复劳动

实现方式：
1. 通过Goby的API或导出功能，将扫描结果中的Web URL（如http://ip:port/path）导出为目标列表。
2. 利用AWVS的API或批量导入功能，将目标自动添加到AWVS扫描队列。
3. 触发AWVS全自动扫描（或自定义策略扫描）。
优势：
- 避免手动录入目标，尤其适用于大型网络（如C段、B段扫描）。
- 结合Goby的资产标签（如“Tomcat管理后台”），优先扫描高风险目标。

3. 漏洞覆盖互补，提升检测率

Goby的强项：
- 中间件/服务漏洞（如Redis未授权、Elasticsearch RCE）。
- 协议级漏洞（如SMB、FTP弱口令）。
- 网络设备（如路由器、摄像头）的已知漏洞。
AWVS的强项：
- OWASP Top 10 Web漏洞（如注入、失效访问控制）。
- Web API（如Swagger接口）的安全检测。
- 高级业务逻辑漏洞（如越权、支付漏洞）。
联动价值：
- 同时覆盖 网络层漏洞 和 应用层漏洞，形成立体化检测。

4. 报告整合与风险分级

整合方式：
- 将Goby的资产报告与AWVS的漏洞报告合并，生成统一的风险视图。
- 利用Goby的资产重要性标签（如“核心数据库”），对AWVS漏洞进行优先级排序。
实战场景：
- 快速定位关键系统中的高危Web漏洞（如某OA系统的SQL注入）。
- 结合Goby的PoC验证功能，避免AWVS的误报干扰。

5. 自定义扩展与高级玩法

进阶用法示例：
1. 自动化渗透流水线：
  Goby发现Web服务 → 调用AWVS扫描 → 扫描结果触发SQLMap/Pocsuite进一步利用。
2. 定向扫描策略：
  根据Goby识别的Web框架（如WordPress），自动匹配AWVS的WordPress专用扫描策略。
3. 联动其他工具：
  结合Xray、Nuclei等工具，形成多工具协同的漏洞挖掘链。