Goby：高效信息收集与漏洞挖掘工具.pdfVIP

前言：看到好友采用FOFA+Xray组合实现自动挖洞的思路，身为考研选手的

我，急了，手中的高等数学瞬间不香了！我寻思着：用Goby联动漏扫他不香吗?不香

吗？不香吗？Goby是啥？有了FOFA还用Goby干嘛？Goby可以联动漏扫实现自动挖

洞吗？emmm看到好友的疑问三连，我不经陷入沉思，然后了下，发现网上介绍

Goby的文章也很少，想着马上也要hvv了，于是想写一篇文章来介绍一下我眼中的既

能hvv又能联动漏扫挖src的Goby。

0x001我心目中的Goby

当然是：网络空间测绘。

我认为FOFA是利用汇的服务器资源帮我们进行一个资产的测绘，从互联网

上进行爬取（当然Zwell发博好像是苦于爬取到某司管理系统所造成的的纠

纷，看到这条，心里喊着：FOFA牛，这都能爬到，放开那管理系统，让我

xxxx！）

而相比较FOFA，我认为Goby的是利用使用者自己的电脑资源进行一个爬取，与

之带来的好处是企业、蓝方也可以对内网的空间进绘（如我