Goby 内测版1,2024年Golang常见面试题目

64 阅读4分钟

1. 新增网页爬虫功能

需预先前往设置 > 资产测绘 开启。并通过配置爬虫并发数、爬虫最大链接数、爬虫最大分析连接数优化性能。默认爬取当前主机,可选择只爬取主页。

在这里插入图片描述

爬虫支持的Fastjson漏洞:

在这里插入图片描述
支持树形图展示爬虫信息:

在这里插入图片描述

2. 新增漏洞扫描类型

在原有的通用PoC及暴力破解两种类型上,新增Web通用漏洞(如sql注入等漏洞)、应用程序漏洞(如weblogic等漏洞)两种类型。通用PoC包含web通用漏洞及应用程序漏洞。

在这里插入图片描述

3. 支持配置Socket代理发包率

默认100,建议配置小一点,可改善因发包过大导致代理服务器异常进而扫描崩溃的情况。

在这里插入图片描述

4. 新增语言支持——法语

欢迎更多海外安全从业者加入。由@Poc Sir 表哥贡献翻译,此处掌声致谢。

在这里插入图片描述

0x003 优化

  • 新增物联网协议识别:ddp、jt808/809、sl651。
  • 新增蜜罐:新增cowrie蜜罐识别;以及新增两个蜜罐特征,由@Sp4cea 表哥提供,此处掌声致谢。
  • 支持漏洞扫描自动排出蜜罐资产。由@mojie 表哥提出建议,此处掌声致谢。
  • 支持批量删除历史任务。由@Sp4cea 表哥提出建议,此处掌声致谢。
  • IP聚合页支持全局内容搜索,方便查找应用组件。由@7ry_f1y 表哥提出建议,此处掌声致谢。

0x004 修复/解决问题

针对表哥/表姐反馈的问题,此版本做了大量修复:

  • 修复单IP测试PoC失败问题。由@影舞者 表哥反馈,此处掌声致谢。
  • 解决代理连接失败的误报。由@叶 @wjqqwj0819 表哥反馈,此处掌声致谢。
  • 解决域名提取hostinfo失败的问题。由@米勒 @Crocodile Pa 表哥反馈,此处掌声致谢。
  • 解决IBM漏洞漏报问题。由@脚踏禹步的青云 表哥反馈,此处掌声致谢。
  • 修复CVE-2020-2551的误报问题。
  • 修复反弹shell不稳定问题。
  • 修复开启网站截图后扫描超时导致扫描进程卡在70%、84%的问题。
  • 修复DNS获取失败导致扫描停止没有提示的问题。
  • 修复ip详情页面显示不了域名漏洞的问题。
  • 修复爬虫对应漏洞统计数据没有的问题。
  • 修改报告PDF上的文案错误。@Zero 表哥反馈,此处掌声致谢。

注:部分表哥/表姐反馈本地已安装Chrome浏览器,但开启网站截图及蜜罐识别功能,依旧提示未安装。当遇到此情况时,请提供您的安装路径给我们,以加入识别机制,不胜感激。

0x005 小结

自上次发布版本后,一方面我们继续打磨Goby在hvv中的实战性,另一方面继续研发插件新方向(新入口点、数据API等),希望实现更多场景的应用。如,扫描过程中实时统计数据库信息等,敬请期待!

如果你在使用中遇到问题/建议,或指纹/蜜罐需求,欢迎通过以下渠道反馈给我们:

版本下载:关注微信公众号gobysec,回复:加群

img img img

既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!

由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新

如果你需要这些资料,可以戳这里获取