程序员经验分享-hwhale

来了！Goby一年一度的红队专版正式发布！！

2023-10-27

某大型活动临近，盆圈开始热闹起来，各种抢人大赛以及群集结号声！Goby今年有什么动作呢？→继续支持攻击队——红队，也称蓝军。

为何有且仅有红队专版？

如果对方是一位绝世武功高手且拥有绝世宝剑，你肯定没有信心与他一战，但如果给你配一把枪呢？哪怕是一把小米加步枪？

在这里插入图片描述
自Goby去年初打通渗透前中后流程并提出“实战”口号后，收到很多表哥/表姐的反馈，TOP10如下：

  1. 漏洞可以多一点吗？最好都是可以一键getshell的那种，且极少的漏报及误报
  2. 可以开放漏洞框架，让我们录漏洞吗？
  3. 新爆的漏洞可以更新快一点吗？
  4. 可以识别蜜罐吗？担心被抓及漏洞泄漏出去
  5. 可以修改UA及自动加密代理流量吗？
  6. 可以对多个shell进行管理吗？
  7. 可以本地部署shell服务器吗？
  8. 可以一键复制漏洞信息吗？方便举证
  9. 有web版本吗？方便队友同步看扫描结果
  10. 能用代理池吗？

在这里插入图片描述

优秀的表哥／表姐已经分析出来了，以上都是攻击方的实战刚需啊！大家认真的反馈，我们必须一定肯定的认真对待。于是，去年大型活动期间，Goby红队专版——实战化网络攻防工具在大家的强烈需求下应运而生！

同时，我们的担心也来了：一方面，大家对漏洞数的呼喊声太高太高，我们也很想全量开放漏洞库以增强实战性，但这样一来，Goby极可能成为不受控制的破坏性工具，这与我们赋予TA帮国内企业提升网络安全意识及安全能力的初心完全背离。另一方面，攻击队的一些功能需求并不适用整个安全从业者，混合在一起反而给扫描体验带来困扰（如开启蜜罐识别后导致扫描速度降低等）。那么版本更新就到此为止了吗？

思量再三，我们决定今年的红队专版更加克制——通过License的方式提供专有漏洞及功能， 期望能给真正攻击队小伙伴们（还有自家在一线的那三个憨憨）贡献一点点力量。
在这里插入图片描述

0x01 今年红队专版的力量

今年的红队专版将长期维护，本次更新为第一波，我们还安排了一波暂时保密的助力预计在两周后发布。一起先来目睹此次攻击波：

1. 在线漏洞升级

单独的漏洞包升级，第一时间拥有最新漏洞及EXP。我们将在大型活动期间持续更新编写的漏洞，帮助大家掌握最佳攻击时差，敬请关注！
在这里插入图片描述

2. 新增靶标漏洞

近期漏洞又是满天飞，包括热度较高的Canvas泄露的EXP，经我们安全分析后决定，本次先提供以下子弹：

  • 近期披露的高危漏洞
    Exchange 文件上传 getshell，VMware 文件上传 getshell 等等！
    在这里插入图片描述

  • 去年HVV Nday
    常见OA、VPN、堡垒机等！你们懂的！
    在这里插入图片描述

  • 历史HVV漏洞
    众所周知，知名产品/组件的高危漏洞，每年都能再拿一波分！
    在这里插入图片描述

3. 新增自定义UA

支持修改UserAgent，避免被waf识别！

在这里插入图片描述

4. 漏洞全网扫描

仅限FOFA！使用前需前往设置 > 资产测绘 开启FOFA查询：
在这里插入图片描述

5. 新增大数据引擎

升级为Mysql数据库，支持100W＋ IP扫描，妈妈再也不用担心服务崩了！

6. 新增知识库

  • 原有协议库的基础上，新增1000+，识别更多服务！
  • 原有规则库的基础上，新增100+规则指纹，识别更多企业应用！
  • 原有蜜罐库的基础上，新增**蜜罐指纹特征一大波！

0x02 版本／license获取说明

1. 获取资质

遵守法律法规，承诺不将Goby红队专版用于非法用途，且不超出授权测试范围！

  • 某大型演练攻击队
  • 企业内部演练攻击队
  • 社区贡献者（群主／插件／文章／PoC／Exp／资产指纹／蜜罐指纹／协议等）

2. 获取方式

  • 版本获取：联系管理员微信：gobyteam
  • License获取：下载版本后通过程序进行license申请，配置license以激活红队专版功能及知识库。
    在这里插入图片描述

0x03 小结

攻击场景及对应的手法有很多，Goby能做的仅仅是最基础的部分——可RCE漏洞的自动化验证及资产攻击面的查遗补漏。我们希望减少以上最耗费人力的部分，解放大家精力到更高的技术手段上如挖逻辑漏洞、水坑攻击、供应链攻击等等，进而帮大家获得更好成长及成绩。

关于红队专版license，请各位师傅大佬手下留情，千万不要去破解TT，若大范围流传出去…
在这里插入图片描述

我们还想多服务Goby几年的说TT …也请大家认准官方唯一渠道，避免安装有后门的程序。

未来，还有很多功能在路上：协同作战、挂图作战等等，敬请期待！欢迎大家提供更多的反馈，说不定就在大型活动期间就安排上了～

反馈渠道：

  • GitHub issue: https://github.com/gobysec/Goby/issues
  • 微信群：公众号发暗号“加群”。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)

Goby

工具

js

红队专版

网络安全

来了！Goby一年一度的红队专版正式发布！！ 的相关文章

  • 页面刷新 Vuex 数据丢失

    用 Vuex 的时候发现一个问题 在页面刷新的时候 vuex 的 state 里面存储的数据会丢失 问题产生原因 因为 store 里的数据是保存在运行内存中的 当页面刷新时 页面会重新加载 vue 实例 store 里面的数据就会被重新赋

  • 子类覆盖父类方法时参数以及方法的访问权限问题

    一 子类覆盖父类可继承方法时子类同名方法的访问权限必须大等于父类 父类private不被子类继承 也无覆盖一说 报错 Fatal error Access level to Sun3 a must be protected as in cl

  • 高精度高精度乘法（C++）

    高精度加法以及高精度单精度乘法这里就不过多赘述了 今天咱们的主角是高精度高精度乘法 咱们先回顾一下竖式乘法 我们先不急着进位 先来看看 对应位置上的数字都是这么来的 对于不足位我们补充零后 不难发现 对应位置的最后答案 是由该位置起以后的全

  • Timing Borrow的理解

    在集成电路设计中 静态时序分析 Static Timing Analysis STA 是一种常用的验证方法 用于确保芯片在运行时的时序约束得到满足 在STA分析过程中 Timing Borrow是一种时序收敛技术 即在某些情况下 可以借用下

  • PowerMock--Mock静态方法

    1 PowerMock静态方法 写单元测试时 经常会遇到测试方法体内调用了某些工具类的静态方法的情况 而这些静态方法一般是读取配置中心里的文件数据 或者是一些其他涉及到需要启动项目的操作 往往这些操作会造成Mock单元测试的不彻底 有些流水

  • 排序算法之快速排序

    高快省的排序算法 有没有既不浪费空间又可以快一点的排序算法呢 那就是 快速排序 啦 光听这个名字是不是就觉得很高端呢 假设我们现在对 6 1 2 7 9 3 4 5 10 8 这个10个数进行排序 首先在这个序列中随便找一个数作为基准数 不

  • 【福利】南昌大学NCU主题电子笔记本，免费获取！

    转载请注明出处 小锋学长生活大爆炸 xfxuezhang cn 禁止转卖 恰烂钱可耻 下载链接 https pan baidu com s 1RWVrQgbmth CwoTcY 1yVw pwd 5gu8

  • MATLAB——基于自回归积分移动平均线 （ARIMA） 模型对数据进行预测

    通过1985至20222年各年的参加测试人数为实际数据 通过ARIMA模型对未来十年参加测试人数进行预测 clc clear Y data 2 N length Y t 1985 2022 figure 1 plot t Y title 高

  • 数据库性能优化的误区！

    常见的数据库系统优化中的一些观点 系统性能出现问题进行优化 一定要深入了解数据库内部参数 等待事件 Latch 缓冲池 trace文件 查询 优化引擎等底层细节 这种观点往往出自数据库 高手 这部分人以了解数据库底层实现细节而感到非常骄傲

  • Python文件指针

    实验文件data txt如下 This file is data txt hello world My name is mark 实验一 文件指针初始化 f open data txt r print f tell f write nice

  • matlab读取.dat数据

    任务 手上有一个dat后缀名文件 需要导入matlab 并对其中的每一列数据进行处理 解决方案 导入数据 S1 点击 导入数据 按钮 弹出导入数据窗口 S2 选择 范围 因为第一行是标题 所以我不想导入 导入范围从A2开始 到G436结束

随机推荐

  • Notes Twenty one days-渗透攻击-红队-权限提升

    Notes Twenty one days 渗透攻击 红队 权限提升 dayu 作者 大余 时间 2020 10 7 请注意 对于所有笔记中复现的这些终端或者服务器 都是自行搭建的环境进行渗透的 我将使用Kali Linux作为此次学习的攻

  • 获取系统磁盘类型信息以及判断是否是U盘

    使用WIN API函数实现 include

  • Web渗透测试实战——（1）Web渗透测试简介

    一 什么是渗透测试 渗透测试 penetration testing 是对计算机系统的一种授权攻击 旨在评估系统 网络的安全性 执行测试以识别漏洞及其带来的风险 一般而言 渗透测试过程分为五个阶段 包括识别目标系统 检测存在的漏洞以及每个漏

  • Java基础系列30-单列 Collection集合

    文章目录 一 集合的概述 1 1 为什么会出现集合类 1 2 集合类体系结构图 二 Collection集合 2 1 Collection集合入门 2 2 Collection集合的成员方法 2 3 Collection集合的遍历 2 4

  • vue使用vue-amap 高德地图进行选点和搜索

    vue使用vue amap进行地图点的搜索和点击选点 npm install vue amap save 下载npm 包 在main js主文件中进行引用 import VueAMap from vue amap Vue use VueAM

  • C++连接CTP接口实现简单量化交易（行情、交易、k线、策略）

    对于量化交易来说 量化策略和技术系统缺一不可 为了知其所以然 本文实现了一个C 连接CTP接口进行仿真交易的demo 从接收行情 下订单 数据处理到添加策略 挂载运行交易等多个环节来看一下量化交易的最简单流程 管中窥豹 一探究竟 准备工作

  • NetworkManager 使用

    Network Manager Network Manager aims for Network Connectivity which Just Works The computer should use the wired network

  • clickhouse源码：函数分析和自定义函数UDF

    clickhouse函数介绍 clickhouse官方提供了许多的函数 包括常规的数学函数 聚合函数 时间函数 逻辑函数 比较函数等等 关于官方的函数可以在官方文档中查看 官方文档 当然随着clickhouse的流行 国内也有不少的博主已经

  • 《星岛日报》专访：欧科云链AML，助力数字资产合规及风险防控

    6月1日 香港 适用于虚拟资产交易平台营运者的指引 及 打击洗钱指引 正式施行 香港虚拟资产发牌制度正式生效 作为深耕香港市场多年的Web3科技企业 欧科云链OKLink也正式推出的Onchain AML反洗钱合规解决方案 利用多年积累的海

  • python如何建立一个空集合_python的集合set

    一 集合set 概念 1 集合set是一组无序不可重复的key集合 2 set跟dict的key类似 区别在于set没有value 3 set使用场景 1 判断某个元素是否在集合中 2 消除输入数据的重复元素 二 set 的创建方式 1 创

  • timm 视觉库中的 create_model 函数详解

    timm 视觉库中的 create model 函数详解 最近一年 Vision Transformer 及其相关改进的工作层出不穷 在他们开源的代码中 大部分都用到了这样一个库 timm 各位炼丹师应该已经想必已经对其无比熟悉了 本文将介

  • 经典不衰数据可视化项目第一节（共享单车项目）

    1 1 首先导入包 import pandas as pd import numpy as np import matplotlib pyplot as plt import seaborn as sns import datetime i

  • Dectorator：装饰模式

    要为一个类扩展功能 那么可以使用派生 然后由派生类实现扩展的功能 但 若扩展的是个临时功能 或者可能扩展多个不确定功能 就需要使用装饰模式 装饰模式允许为一个类临时添加任意其他功能 并可以任意组合 装饰模式可以在不生成子类的情况下为对象添加

  • 情境领导者-第四章、选择合适的领导风格

    文章目录 情境领导者 第四章 选择合适的领导风格 故事 背景 情境领导模式 每种领到风格中 领导者可以有若干的选择 使用情境领导模式 结束语 情境领导者 第四章 选择合适的领导风格 故事 罗杰斯 让我给你讲一个例子 当我刚开始这里工作的时候

  • strncpy_s

    include stdafx h include

  • 记录.原码、反码、补码是如何简化处理四则运算以及计算机的数值存储

    一 原码反码补码 1 原码 最高位是符号位 正数符号位为0 负数符号位为1 其余是数值 符号位加数值组成原码 2 反码 正数补码是原码 负数补码是除了符号位外其他位取反 3 补码 正数补码是原码 负数补码是其反码加1 二 问题 1 在学习v

  • SQLServer 2008 下载地址(微软官方网站)

    SQLServer 2008 下载地址 微软官方网站 中文版 3 28GB http sqlserver dlservice microsoft com dl download B 8 0 B808AF59 7619 4A71 A447 F

  • 2021年数模国赛B题--乙醇偶合制备 C4 烯烃

    一 题目 C4 烯烃广泛应用于化工产品及医药的生产 乙醇是生产制备 C4 烯烃的原料 在制备过程中 催化剂组合 即 Co 负载量 Co SiO2 和 HAP 装料比 乙醇浓度的组合 与温度对 C4 烯烃的选择性和 C4 烯烃收率将产生影响

  • 前端面试——实现数组的复制

  • 来了！Goby一年一度的红队专版正式发布！！

    某大型活动临近 盆圈开始热闹起来 各种抢人大赛以及群集结号声 Goby今年有什么动作呢 继续支持攻击队 红队 也称蓝军 为何有且仅有红队专版 如果对方是一位绝世武功高手且拥有绝世宝剑 你肯定没有信心与他一战 但如果给你配一把枪呢 哪怕是一把

热门标签