【原创工具】Goby报告格式化解析工具分享

2020-11-25 12:57:29 浏览数 (1)

一.什么是Goby

Goby 是一款新的网络安全测试工具,由赵武 Zwell(Pangolin、JSky、FOFA 作者)打造,它能够针对一个目标企业梳理最全的攻击面信息,同时能进行高效、实战化漏洞扫描,并快速的从一个验证入口点,切换到横向。我们希望能够输出更具生命力的工具,能够对标黑客的实际能力,帮助企业来有效地理解和应对网络攻击。顺便贴上官网地址:https://gobies.org/

二.为什么我要写这个工具

在我自己使用Goby的过程中,Goby虽然资产收集能力非常优秀,但是我个人感觉Goby的报告导出功能没有那么的人性化(Goby团队不要diss我,仅代表个人看法),资产报告导出后没有办法快速扔进其他扫描器扫描,为了方便自己在平时工作中通过使用goby更高效的工作,所以写了这个整理Goby导出报告的小工具,也顺便给兄弟们分享下。

三.小工具介绍

首先我们导出Goby报告看看他原本的样子~

在我个人看来这个导出的报告对于人读报告,以及进行下一步的漏洞扫描来看着实不太友善,下面看看我的工具解析后的报告

我们选个http看看

再比如选个ssh

四.工具使用方法介绍

1.首先导出goby报告,并另存为csv格式,操作如下图

2.单击保存后我们得到了一个csv文件

3.打开我们的工具

4.将cvs文件拖动到这个界面上,获取到路径后单机解析

5.当csv成功解析后会自动解析全部协议,选择需要的协议单击筛选导出即可

五.工具获得方法

以上就是今天我给大家分享的文章,文章有看不懂的地方欢迎大家来跟我交流,有错误的地方也希望各位大佬批评指正

原创不易,希望大佬们多多关注,您的关注是我更新的动力,关注我,日常分享小技巧

0 人点赞