记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

插件更新 | 请领取你的 Goby 主题!

2021-05-19 21:50
Goby 新增在线调试主题、漏洞实时通知、敏感文件及  Web 目录探测、域名备案信息查询功能等插件。

0x001 新增插件

1. Custom Theme   

在线调试主题,一键生成主题插件。

  • 使用

    在线调试主题教学可翻阅文末视频。
  • 置插件相关信息

  • 打开右侧工具栏点击插件入口

  • 在打开的插件页面中调试主题,配置相关信息。

  • 主题信息配置完毕之后点击Generate按钮生成主题插件

  • 登录Goby,点击上传插件,将生成的主题插件包上传等待审核即可。

2.  Ding 助手  

当扫描任务进行过程中,将扫描发现的漏洞通知到钉钉:一人扫描,多人跟进。

  • 设置钉钉机器人,在钉钉群里,智能群助手功能下添加自定义机器人。

  • 在配置页面配置钉钉机器人webhook接口相关项,开启插件,接收通知。

  • 测试钉钉机器人是否配置正确,如下图:

  • 第一步:点击工具栏插件按钮

  • 第二步:如果配置错误,则需要将第二步中回显的ip填入下图对应位置

  • 成功则如下图,钉钉助手收到消息

  • 测试成功后就可以开始扫描了,扫描过程中钉钉群便会收到漏洞信息


3.  PanelScan   

对常见中间件、CMS、开源框架等管理地址及敏感文件进行探测。

  • 在 IP 详情页面执行插件

  • webfinder 页面执行插件


4. dirsearch   

暴力破解Web服务器中的目录和文件。

  • 部署dirsearch及相关依赖

    //git 获取 dirsearch    git clone https://github.com/maurosoria/dirsearch.git    //安装所需的 python 依赖    pip3 install -r requirements.txt
  • 配置插件

  • 在IP详情页面或webfinder页面执行插件


5. 站长之家-ICP查询   

用于查询域名的备案信息,方便蓝队的信息收集工作。

  • 使用



0x002 插件开发

  • Ding助手,由@青衫磊落 开发


知识来源: https://mp.weixin.qq.com/s?__biz=MzI4MzcwNTAzOQ==&mid=2247501120&idx=1&sn=c558cf744fd99f557d72bb456642cf70

阅读:31456 | 评论:0 | 标签:插件

想收藏或者和大家分享这篇好文章→复制链接地址

“插件更新 | 请领取你的 Goby 主题!”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

公告

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

求赞助求支持💖

标签云