Goby新功能大揭秘：低感知扫描模式，让你的挖洞之旅更丝滑！

news2024/12/24 0:05:01

0x01 前言

在上一篇文章中，详细介绍了如何利用Goby最新的插件成功打通了全自动化渗透测试流程，并且初步还取得了不错的成绩，很多师傅们都纷纷表示想体验一波。由于账号的限制，暂时还不能第一时间体验。但！还记得上篇文章最后肖师傅给大家留的小福利吗？

今天，不愿意透露姓名的肖师傅带着他的福利荣耀归来。让我们一同期待肖师傅的分享，继续深入探讨低感知扫描模式在Goby中的运用。

在这里插入图片描述

0x02 功能展示

又是一个平平无奇的下午，肖师傅座位上传来了几声：“肖师傅牛逼，还得是肖师傅呀！”好奇心促使我不得不走去一探究竟。

众人起哄说：“肖师傅这不得给我们介绍介绍新功能有啥具体的优势，上次的插件我没有账号不能体验，我可眼红了好久，听说这个功能可以不用账号也能达到一样的效果，快给我们说说。”

肖师傅自信地说：“为了解决大部分师傅们账号限制的问题，我已经将Foradar插件功能和Fofa扫描模式巧妙结合，融入Goby的最新模块–快速扫描。“说着便演示起来了。

“我已将快速扫描模块设计到右边的菜单栏里，点击就可直接体验”

在这里插入图片描述

”我们只要把收集的目标复制粘贴进去就行了，同时可支持多任务扫描，可导入大量资产，点击完成可体验快速扫描模式。“
在这里插入图片描述

”速度真的很快，我找几个案列给你们感受一下“

低感知扫描

0x03 功能原理

演示完后，肖师傅又打开一张对比图出来，给我们解释功能的原理。我们假设对目标进行1000个端口扫描，Goby原来的扫描流程是先端口扫描–>协议识别–>漏洞扫描。从图中我们可以看出1000个端口扫描就得进行1000次数据交互，再次假设扫描8个协议开放，就得再加8次数据交互，最后扫出一个漏洞。在端口扫描、协议识别环境中，会发送大量的数据包，一整个扫描下来是非常耗时的，这也是我们一直以来的痛点。

但现在低感知扫描的流程走的是，从FOFA直接提取协议数据，跳过端口扫描和协议识别环节，进行漏洞扫描，从图中可以看出来一样的假设，整个过程只进行了4次数据交互，这大大节约时间成本，而且会让我们的扫描之旅更加的丝滑。