网络资产测绘：Goby产品介绍与使用

陈师傅的安全工坊 2026-04-04 15:57:50

课时名称	课时知识点
网络资产测绘：Goby产品介绍与使用	网络资产测绘：Goby产品介绍、安装、使用

...全文

21 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

AWVS+GOby安装工具

Goby是一个不需要安装的一款攻击面测绘工具，它能够针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描. 并快速地从一个验证入口点，切换到横向,实现快速安全应急，以及用新一代网络安全技术建立一个完整的资产数据库,并能够输出更具生命力的工具，能够对标黑客的实际能力，帮助企业来有效地理解和应对网络攻击 Goby主要特性：实战性：Goby并不关注漏洞库的数量有多么多，而是关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（最小精准集合体，打造权威性）；体系性：打通渗透前，渗透中，以及渗透后的完整流程完整DOM事件收集，自动化触发。高效性：利用积累的规则库，全自动的实现IT资产攻击面的梳理；效率提升数倍，发包更少速度更快、更精准；平台性：发动广泛的安全人员的力量，完善上面提到的所有资源库；包括基于社区的数据共享，插件发布，漏洞共享等；艺术性：安全工具原本就比较偏门，我们更多的关注功能而非美观度，所有大部分的安全工具都是其貌不扬；我们希望使用Goby能给大家带来感官上的享受。

Goby是一款新的网络安全测试工具，由赵武Zwell（Pangolin、JSky、FOFA作者）打造，它能够针对一个目标企业梳

作为一款功能强大的安全工具，Goby的核心价值在于"以攻促防"——通过模拟黑客的检测方式，帮助用户提前发现并修复漏洞，从而提升网络安全防御能力。但需要特别强调的是：所有测试操作必须基于合法授权，严禁用于未授权的网络或系统，否则将承担相应的法律责任。无论是企业安全运维、渗透测试从业者，还是安全学习者，Goby都能凭借其精准的资产测绘、高效的漏洞扫描能力，成为工作和学习中的得力助手。如果你正在寻找一款兼顾专业性与易用性的安全测试工具，不妨尝试上手Goby，用技术为网络安全保驾护航。

Goby 是一款国内新出的安全扫描器，它基于网络空间测绘技术进行资产收集，也就是先通过对目标网络的 IT 资产进行规则分析，建立知识库，在发生安全事件时就能直接用于应急响应，这项功能比较适合企业内部。Goby 有个比较实用的功能，那就是支持自定义规则的漏洞扫描框架。它本身也会收集一些产品的PoC（概念证明，常被用于验证是否存在漏洞，如下图所示），同时在外部曝光或自主挖掘到漏洞时，借助该框架添加规则，可以快速去扫描相关资产是否存在漏洞，对于企业应急和个人刷 SRC 平台漏洞是一个神器。

陈师傅的安全工坊的课程社区_NO_1

1

社区成员

42

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章