本人参加了2020届A市、B市及C市的攻防演练,此次分享下在地市攻防演练中Goby的使用技巧。本人为合法合规扫描!
请大家不要做未授权测试!请大家不要做未授权测试!请大家不要做未授权测试!
因为某些敏感原因,这部分干脆以长沙为例,仅做查询方式参考。首先FOFA搜:region="Hunan" && city="Changsha",全部转换为C段后去重,就得到该城市的大致网段:
region="Hunan" && city="Changsha" city="Changsha" && title="长沙" ……
然后……
对于攻防演练来说,82,88,7002,8888,9080 等是攻防演练常见“影子资产”(泛指防守方未能了解或掌握到的互联网资产)端口。看了下Goby默认的端口模式总不太全,咨询社群里 *** 姐说可以填 1-65535 扫全端口,但实际使用中,整段的扫全端口,效率特别低,不太现实。
Goby企业模式的端口如下:
21,22,23,25,53,U:53,80,81,110,111,123,U:123,135,U:137,139,U:161,389,443,445,465,500,515,U:520,U:523,548,623,636,873,902,1080,1099,1433,1521,U:1604,U:1645,U:1701,1883,U:1900,2049,2181,2375,2379,U:2425,3128,3306,3389,4730,U:5060,5222,U:5351,U:5353,5432,5555,5601,5672,U:5683,5900,5938,5984,6000,6379,7001,7077,8080,8081,8443,8545,8686,9000,9042,9092,9100,9200,9418,9999,11211,27
重点来了→修改为老赛棍版端口,这样就能扫到别人没扫到的资产:
web:80-89,442-443,1080,1214,5000-5010,5222,5900,5938,5984,6000-6010,6379,7000-7010,7070-708,8000-8010,8080-8090,8222,8443,8545,8686,8888,9000-9100,9180,9200,9418,9999,10000,11115
以上端口主要针对Web资产,去掉了445,3389等传统”必扫“端口,外部打点扫这些端口没有多大意义,不如精简掉。
在A市实测效果:
在B市实测效果:
在C市实测效果:
实战过程中,扫描完成后可以使用“漏洞扫描”功能,针对已发现的资产再扫一遍,往往还有惊喜。在B市二次漏扫效果:
两轮扫描之后,导出资产url,扔VPS上用其他扫描器再跑一遍(避免与本地同IP,影响手工测试),本地一边手工看,一边等结果就行。以A市为例:
附一个某客户在内网检查项目中利用Goby扫描的结果(打死我也不承认他们攻防演练时在服务器上装了Goby):
简直白给……
最后祝各位师傅挖啥有啥,日啥成啥!!!
文章来自Goby社区成员:limb0,转载请注明出处。
南海仲裁这样的闹剧昨天还是宣布了一个可笑的判决,我泱泱大国昨天在海南广东等地派出的各种军队战舰证明这次我们可不是说着玩玩。“若有战,召必回”湿了多少人的眼眶。这边,黑客军团里,也开始借南海问题各种攻击...
【文章百度收录网说】LN139网站能够查看。 用什么软件能够寻找要输入的电话号码,随后才可以显示信息一个特殊地图坐标的电话号码吗? ? 教你输入手机号码完全免费查位置,输入手机号码如何查定位 检...
如今很多人逐渐做餐饮业了,愈来愈多的人挑选这一领域,那这一领域有很多新项目能够挑选,并且挑选好的创业项目也是自身成功创业的重要。很多人挑选了特色小吃领域,哪些特色小吃赚钱,选择什么餐饮项目呢?下列便是...
济南一母亲把高考女儿送错考点,当场愧疚痛哭 女儿在本校参加高考, 母亲竟然把她送到了另外一个考点, 因愧疚而痛哭, 现场执勤交警赶紧上前安抚。 7月7日上午,家住济南市天桥无影山的李女...
眼皮跳的真正含义?(眼皮为啥会莫名其妙跳动呢?) 每当眼皮不经意跳动的时候,小编脑海里就立马浮现出一种说法: “左眼跳财,右眼跳灾” 以下是小编内心活动的真实写照: 左眼皮跳:哇塞,我要发财啦...
梅开二度什么意思(梅开二度的由来典故)梅开二度,指同一件事成功地做到两次,通常接连两次喜事都可以叫“梅开二度”。此成语在足球很常见,意指在足球比赛中一名足球员在一场赛事中进两球。梅开二度实源于惜阴...