来了!Goby一年一度的红队专版正式发布!! | 您所在的位置:网站首页 › 微信内测版版去哪下载 › 来了!Goby一年一度的红队专版正式发布!! |
某大型活动临近,盆圈开始热闹起来,各种抢人大赛以及群集结号声!Goby今年有什么动作呢?→继续支持攻击队——红队,也称蓝军。
为何有且仅有红队专版?
如果对方是一位绝世武功高手且拥有绝世宝剑,你肯定没有信心与他一战,但如果给你配一把枪呢?哪怕是一把小米加步枪?
优秀的表哥/表姐已经分析出来了,以上都是攻击方的实战刚需啊!大家认真的反馈,我们必须一定肯定的认真对待。于是,去年大型活动期间,Goby红队专版——实战化网络攻防工具在大家的强烈需求下应运而生! 同时,我们的担心也来了:一方面,大家对漏洞数的呼喊声太高太高,我们也很想全量开放漏洞库以增强实战性,但这样一来,Goby极可能成为不受控制的破坏性工具,这与我们赋予TA帮国内企业提升网络安全意识及安全能力的初心完全背离。另一方面,攻击队的一些功能需求并不适用整个安全从业者,混合在一起反而给扫描体验带来困扰(如开启蜜罐识别后导致扫描速度降低等)。那么版本更新就到此为止了吗? 思量再三,我们决定今年的红队专版更加克制——通过License的方式提供专有漏洞及功能, 期望能给真正攻击队小伙伴们(还有自家在一线的那三个憨憨)贡献一点点力量。 今年的红队专版将长期维护,本次更新为第一波,我们还安排了一波暂时保密的助力预计在两周后发布。一起先来目睹此次攻击波: 1. 在线漏洞升级单独的漏洞包升级,第一时间拥有最新漏洞及EXP。我们将在大型活动期间持续更新编写的漏洞,帮助大家掌握最佳攻击时差,敬请关注! 近期漏洞又是满天飞,包括热度较高的Canvas泄露的EXP,经我们安全分析后决定,本次先提供以下子弹: 近期披露的高危漏洞 Exchange 文件上传 getshell,VMware 文件上传 getshell 等等! 去年HVV Nday 常见OA、VPN、堡垒机等!你们懂的! 历史HVV漏洞 众所周知,知名产品/组件的高危漏洞,每年都能再拿一波分! 支持修改UserAgent,避免被waf识别! 仅限FOFA!使用前需前往设置 > 资产测绘 开启FOFA查询: 升级为Mysql数据库,支持100W+ IP扫描,妈妈再也不用担心服务崩了! 6. 新增知识库 原有协议库的基础上,新增1000+,识别更多服务!原有规则库的基础上,新增100+规则指纹,识别更多企业应用!原有蜜罐库的基础上,新增**蜜罐指纹特征一大波! 0x02 版本/license获取说明 1. 获取资质遵守法律法规,承诺不将Goby红队专版用于非法用途,且不超出授权测试范围! 某大型演练攻击队企业内部演练攻击队社区贡献者(群主/插件/文章/PoC/Exp/资产指纹/蜜罐指纹/协议等) 2. 获取方式 版本获取:联系管理员微信:gobyteamLicense获取:下载版本后通过程序进行license申请,配置license以激活红队专版功能及知识库。![]() 攻击场景及对应的手法有很多,Goby能做的仅仅是最基础的部分——可RCE漏洞的自动化验证及资产攻击面的查遗补漏。我们希望减少以上最耗费人力的部分,解放大家精力到更高的技术手段上如挖逻辑漏洞、水坑攻击、供应链攻击等等,进而帮大家获得更好成长及成绩。 关于红队专版license,请各位师傅大佬手下留情,千万不要去破解TT,若大范围流传出去… 我们还想多服务Goby几年的说TT …也请大家认准官方唯一渠道,避免安装有后门的程序。 未来,还有很多功能在路上:协同作战、挂图作战等等,敬请期待!欢迎大家提供更多的反馈,说不定就在大型活动期间就安排上了~ 反馈渠道: GitHub issue: https://github.com/gobysec/Goby/issues微信群:公众号发暗号“加群”。 |
CopyRight 2018-2019 实验室设备网 版权所有 |