go语言端口扫描_goby导出端口扫描结果

goby入门

Goby 是一款新的网络安全测试工具，由Zwell（Pangolin、JSky、FOFA 作者）打造，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。我们希望能够输出更具生命力的工具，能够对标黑客的实际能力，帮助企业来有效地理解和应对网络攻击

自动探测当前网络空间存活的 IP 及解析域名到 IP，轻量且快速的分析出端口对应的协议、Mac 地址、证书、应用产品、厂商等信息

可以根据情形定制一些常见端口扫描，不仅可以扫IP 还可以扫域名

右上角点开能查看IP矩阵图和网络结构图

结果

开启功能获取更多资产信息

对扫描出来的风险资产进行批量验证，验证成功后，可进行利用，利用成功后，不需要自己搭建服务器，直接进行shell管理

支持自定义PoC及弱口令字典，让安全人员自定义属于自己的武器库，增强攻击力

支持AWVS、FOFA、MSF等插件的使用

goby如何导出报告

goby如何导出报告：在Goby 上生成 点击插件处的awvs 图标,选择需要生成报告的扫描任务,选择报告模式,点击Generate 即可生成。然后你就可以导出查看了。

goby的使用中如何扫描一个c段ip

1.资产收集

自动探测当前网络空间存活的 IP 及解析域名到 IP，轻量且快速的分析出端口对应的协议、Mac 地址、证书、应用产品、厂商等信息。

子域名扫描

自动爬取子域名，AXFR 监测，二级域名字典爆破，关联域名查询。同时支持连接 FOFA，扩大数据源。

网站截图

通过截图，快速判断网站系统应用，无须再一一打开。

注：该功能基于 Chrome 截图插件实现，需要预安装 Chrome 浏览器。

深度分析

发现非标准端口或非标准应用系统资产，进行深入的应用识别。在实战场景中非常有效。

代理扫描

通过 socket5 代理，快速进入内网，开启内网渗透。

注：支持 Pcap 及 socket 两种模式，请根据不同的场合动态切换。

pcap 模式：支持协议识别和漏洞扫描，不支持端口扫描；

socket 模式：支持端口扫描协议识别以及漏洞扫描，扫描速度慢。