简单免杀绕过和利用上线的 GoCS 31 Dec, 2021 行业新闻 前言: Goby 可以快速准确的扫描资产,并直观呈现出来。同时经过上次 EXP 计划过后,PoC&EXP 也增加了许多。在实战化漏洞扫描后,对于高危漏洞的利用,不仅仅只在 whoami 上,而是... Read More
如何发现企业云网络中存在的安全隐患 04 Feb, 2021 行业新闻 前言:网络安全是云中心运维工作中重要的一项工作。有一家云计算网络公司,在过去的两年里,每年都会发生网络安全事件,给工程师和业务用户造成了不小的麻烦,那么痛定思痛,造成这些事... Read More
如何快速将防守单位打出局 27 Jan, 2021 行业新闻 前言:回顾2020年也是参加了多场“公益赛”,不为别的,小白为了练手,大佬别喷。0x001 资产收集在深夜时分,掏出Goby对资产一顿怼。这里推荐使用FOFA插件一键导入目标资产。鄙人常用... Read More
老赛棍版端口,扫别人没扫到的资产 19 Jan, 2021 行业新闻 前言本人参加了2020届A市、B市及C市的攻防演练,此次分享下在地市攻防演练中Goby的使用技巧。本人为合法合规扫描!请大家不要做未授权测试!请大家不要做未授权测试!请大家不要做... Read More