前言

 Goby是一款基于网络空间测绘技术的新一代网络安全工具，它通过给目标网络建立完整的资产知识库，进行网络安全事件应急与漏洞应急。Goby可提供最全面的资产识别，目前预置了超过10万种规则识别引擎，能够针对硬件设备和软件业务系统进行自动化识别和分类，全面的分析出网络中存在的业务系统。Goby可提供最快速对目标影响最小的扫描体验，通过非常轻量级地发包能够快速的分析出端口对应的协议信息。Goby也为安全带来了高效，Goby预置了最具攻击效果的漏洞引擎，覆盖Weblogic，Tomcat等最严重漏洞。并且每日更新会被用于真实攻击的漏洞

Goby安装与下载

Goby下载路径为：https://gobies.org/#dl

本次我需要安装到Mac上，所以就先演示MacOS系统的goby安装。Goby访问网站就能够下载下来，并且是免安装的，只需要将下载下来的压缩包进行解压即可使用。点击goby程序开启goby

进入之后修改语言为CN

goby使用

点击右上角加号，填写目标ip，点击开启扫描

点击开始，任务便开始扫描

还可以点击左下角的设置，设置相应的内容。能开启很多功能，比如网站截图、结合fofa的apikey

扫描完毕后，可以查看资产

查看报告，点击右上角可以下载报告

当你扫描出漏洞时，在漏洞界面会生成你扫描出的漏洞信息，点击poc管理可以点击扫描的标志进行单个漏洞扫描，出现风险为Y时，便是有这个漏洞，并且在poc管理中，可以自己制定poc扫描，可以是一些出现过的漏洞poc

资产生成报告，这一功能会将扫描完的信息生成一个报告，对目标ip进行风险等级评估分析等

扩展扫描程序，可以下载一些已知的扫描器爬虫等扩展程序用于配合goby对企业漏洞进行扫描，对快速发现企业中隐藏漏洞有积极的作用

扫描过获得的全部资产，快速整理出扫描过的目标企业资产

前言

xray 是一款功能强大的安全评估工具，由多名经验丰富的一线安全从业者呕心打造而成，主要特性有:

• • 检测速度快：发包速度快; 漏洞检测算法效率高。

• • 支持范围广：大至 OWASP Top 10 通用漏洞检测，小至各种 CMS 框架 POC，均可以支持。

• • 代码质量高：编写代码的人员素质高, 通过 Code Review、单元测试、集成测试等多层验证来提高代码可靠性。

• • 高级可定制：通过配置文件暴露了引擎的各种参数，通过修改配置文件可以客制化功能。

• • 安全无威胁：xray 定位为一款安全辅助评估工具，而不是攻击工具，内置的所有 payload 和 poc 均为无害化检查。

新的检测模块将不断添加： 

● 添加burp的history导出文件转yml脚本的功能；

● log4j2-rce的检测 ；

● 为自定义脚本(gamma)添加格式化时间戳函数 ；

● 为自定义脚本(gamma)添加进制转换函数 ；

● 为自定义脚本(gamma)添加sha，hmacsha函数 ；

● 为自定义脚本(gamma)添加url全字符编码函数 ；

● XSS漏洞检测 (key: xss) 利用语义分析的方式检测XSS漏洞 ；

● SQL 注入检测 (key: sqldet) 支持报错注入、布尔注入和时间盲注等；

● 命令/代码注入检测 (key: cmd-injection) 支持 shell 命令注入、PHP 代码执行、模板注入等 ；

● 目录枚举 (key: dirscan) 检测备份文件、临时文件、debug 页面、配置文件等10余类敏感路径和文件 

● 路径穿越检测 (key: path-traversal) 支持常见平台和编码 

● XML 实体注入检测 (key: xxe) 支持有回显和反连平台检测 

● poc 管理 (key: phantasm) 默认内置部分常用的 poc，用户可以根据需要自行构建 poc 并运行。文档：https://docs.xray.cool/#/guide/poc ；

● 文件上传检测 (key: upload) 支持常见的后端语言 ；

● 弱口令检测 (key: brute-force) 社区版支持检测 HTTP 基础认证和简易表单弱口令，内置常见用户名和密码字典 ；

● jsonp 检测 (key: jsonp) 检测包含敏感信息可以被跨域读取的 jsonp 接口；

● ssrf 检测 (key: ssrf) ssrf 检测模块，支持常见的绕过技术和反连平台检测 ；

● 基线检查 (key: baseline) 检测低 SSL 版本、缺失的或错误添加的 http 头等 ；

● 任意跳转检测 (key: redirect) 支持 HTML meta 跳转、30x 跳转等 ；

● CRLF 注入 (key: crlf-injection) 检测 HTTP 头注入，支持 query、body 等位置的参数；

● Struts2 系列漏洞检测 (高级版，key: struts) 检测目标网站是否存在Struts2系列漏洞，包括s2-016、s2-032、s2-045等常见漏洞 ；

● Thinkphp系列漏洞检测 (高级版，key: thinkphp) 检测ThinkPHP开发的网站的相关漏洞；

Xray的安装与下载

国内下载：https://download.xray.cool/

github下载：https://github.com/chaitin/xray

注意：不要直接 clone 仓库，xray 并不开源，仓库内不含源代码，直接下载构建的二进制文件即可。

运行 下载对应系统的版本后，来查看下 xray 的版本号。双击解压，就可以得到 xray_darwin_amd64 文件了，右键选择进入终端

运行 ./xray_darwin_amd64 version，就可以查看xray的版本号。

X-ray使用

使用 xray 代理模式进行漏洞扫描

代理模式下的基本架构为，扫描器作为中间人，首先原样转发流量，并返回服务器响应给浏览器等客户端，通讯两端都认为自己直接与对方对话，同时记录该流量，然后修改参数并重新发送请求进行扫描。 

生成ca证书 在浏览器使用 https 协议通信的情况下，必须要得到客户端的信任，才能建立与客户端的通信。这里的突破口就是 ca 证书。只要自定义的 ca 证书得到了客户端的信任，xray 就能用该 ca 证书签发各种伪造的服务器证书，从而获取到通信内容。执行命令./xray_darwin_amd64 genca,即可生成ca证书，保存为ca.crt和ca.key两个文件。

本命令只需要第一次使用的时候运行即可，如果文件已经存在再次运行会报错，需要先删除本地的 ca.crt 和 ca.key 文件。

双击 ca.crt，然后按照下图的步骤操作。右上角搜索 x-ray，可以看到一条记录，有一个红叉，被标记为不受信任的。

然后双击这条记录，将 SSL 那一项改为始终信任，然后点击左上角关闭窗口，输入密码授权。

启动代理 在扫描之前，还需要做一些必要的设置 第一次启动xray之后，当前目录会生成config.yaml 文件，以文本编辑的方式打开该文件，并作出如下修改 mitm中restriction中hostname_allowed 增加testphp.vulnweb.com

http://testphp.vulnweb.com 就是我们的测试目标站，增加这个过滤之后，xray将只会扫描该站的流量，避免扫描到非授权的目标站点。设定漏洞扫描结果的输出，这里选择使用 html 文件输出，所以命令行后面要增加 --html-output xray-testphp.html。设定漏洞扫描结果的输出，这里选择使用html文件输出，所以命令行后面要增加—html-output xray-testphp.html 备注： 1、xray配置文件中默认不允许扫描gov和edu 等网站，如果想对这些网站进行授权测试，需要益处hostname_disallowed的相关配置才可以。2、不同参数对应不同的输出方式 无参数：输出到控制台的标准输出 --’text-output’:输出到文本文件中 --‘json-output’:输出到json文件中 --‘html-output’:输出到html文件中

macOS ./xray_darwin_amd64 webscan --listen 127.0.0.1:7777 --html-output xray-testphp.html

备注： 1、如何退出？ctrl+c 2、提示提示 file xray-testphp.html already exists，可以删除已经存在的报告文件，或者使用一个新的文件名，或者在文件名中加入 timestamp_或_datetime 将自动替换为实际值

选择xray模式，这样Chrome就会使用xray作为代理了。

开始扫描 使用浏览器访问 http://testphp.vulnweb.com， 然后就能看到xray界面开始扫描信息，

使用xray基础爬虫模式进行漏洞扫描 爬虫模式是模拟人工去点击网页的链接，然后去分析扫描，和代理模式不同的是，爬虫不需要人工的介入，访问速度要快很多，但是也有一些缺点需要注意

• • xray 的基础爬虫不能处理 js 渲染的页面

启动爬虫 MacOS ./xray_darwin_amd64 webscan --basic-crawler http://testphp.vulnweb.com --html-output xray-crawler-testphp.html

xray+burp

1、在burpsuit中设置二级代理 在burpsuit中打开user options标签在upstream proxy servers中点击add添加代理和端口

2、浏览器设置代理

3、使用burp抓包，并放给xray；

4、xray 建立监听 监听127.0.0.1 9999端口；./xray_darwin_amd64 webscan --listen 127.0.0.1:9999 --html-output 0302.html

Acunetix下载与安装

1、下载软件压缩包文件，首先点击“acunetix_14.8.220606174.exe”安装原程序 ，点击“next”

2、阅读并同意软件安装协议

3、设置登录信息，包括邮箱地址以及登录密码

4、设置默认端口，一般默认为3443

5、选择附加任务，建议创建桌面快捷方式

6、核对安装信息，确认无误后即可点击【Install】按钮继续

7、等待程序安装完毕，直接点击【Finish】按钮退出向导即可

8、打开任务管理器，停止服务中的 acunetix. Msc

9、1、将两个文件:license_info.Json文件和wa_data.dat文件复制到如下地址并替换 C:/ProgramData/Acunetix/shared/license/

将下面命令添加到C:\Windows\System32\drivers\etc\hosts 127.0.0.1 updates.acunetix.com 127.0.0.1 erp.acunetix.com 127.0.0.1 bxss.me 127.0.0.1 telemetry.invicti.com

Acunetix使用

1、浏览器中打开，输入登录信息

https://localhost:3443

2、登录成功以后进入主页，选择“Targets"->”Add Target“

3、在弹出的Add Target对话框中，输入要扫描的网站网址及描述，然后点击”save“

4、然后点击“Scan”

扫描完成结束后，可以点击“Reports"列表中的Download进行下载.就可以打开扫描过程的整个报告。

#四、 Nessus安装和使用

Nessus安装

1、双击Nessus-10.2.0-x64，安装

一路点击”next“

2、浏览器访问：http://localhost:8834 即可打开Nessus

3、选择manager Scaner，点击continue

4、选择Tenable.sc ，点击continue

5、输入用户名和密码，点击Submit

6、在初始化页面等待一会

激活 1、以管理员身份运行cmd，执行命令net stop "Tenable Nessus”，停止服务

2、把plugin_feed_info.inc复制到以下目录 C:\ProgramData\Tenable\Nessus\nessus

C:\ProgramData\Tenable\Nessus\nessus\

3、再次开启服务net start "Tenable Nessus”

4、浏览器重新访问http://localhost:8834 登录进入系统

Nessus使用：

1、点击My Scans-New Scan

2、选择扫描模板

3、输入扫描的名称–扫描的IP–save

4、点击‘三角形’–双击查看扫描进度和结果

E

N

D

知识星球产品及服务

团队内部平台：潮汐在线指纹识别平台 | 潮听漏洞情报平台 | 潮巡资产管理与威胁监测平台 | 潮汐网络空间资产测绘 | 潮声漏洞检测平台 | 在线免杀平台 | CTF练习平台 | 物联网固件检测平台 | SRC资产监控平台  | ......

星球分享方向:Web安全 | 红蓝对抗 | 移动安全 | 应急响应 | 工控安全 | 物联网安全 | 密码学 | 人工智能 | ctf 等方面的沟通及分享

星球知识wiki：红蓝对抗 | 漏洞武器库 | 远控免杀 | 移动安全 | 物联网安全 | 代码审计 | CTF | 工控安全 | 应急响应 | 人工智能 | 密码学 | CobaltStrike | 安全测试用例 | ......

星球网盘资料：安全法律法规 | 安全认证资料 | 代码审计 | 渗透安全工具 | 工控安全工具 | 移动安全工具 | 物联网安全 | 其它安全文库合辑  | ......

扫码加入一起学习吧~