简单免杀绕过和利用上线的 GoCS

  前言: Goby 可以快速准确的扫描资产,并直观呈现出来。同时经过上次 EXP 计划过后,PoC&EXP 也增加了许多。在实战化漏洞扫描后,对于高危漏洞的利用,不仅仅只在 whoami 上,而是...

Read More

如何发现企业云网络中存在的安全隐患

前言:网络安全是云中心运维工作中重要的一项工作。有一家云计算网络公司,在过去的两年里,每年都会发生网络安全事件,给工程师和业务用户造成了不小的麻烦,那么痛定思痛,造成这些事...

Read More

如何快速将防守单位打出局

前言:回顾2020年也是参加了多场“公益赛”,不为别的,小白为了练手,大佬别喷。0x001 资产收集在深夜时分,掏出Goby对资产一顿怼。这里推荐使用FOFA插件一键导入目标资产。鄙人常用...

Read More

老赛棍版端口,扫别人没扫到的资产

前言本人参加了2020届A市、B市及C市的攻防演练,此次分享下在地市攻防演练中Goby的使用技巧。本人为合法合规扫描!请大家不要做未授权测试!请大家不要做未授权测试!请大家不要做...

Read More
关闭