资源来源于网络，如有侵权联系速删（任何未经授权的网络渗透扫描行为均为违法行为，使用务必遵守相关网络安全法律法规）

包含goby红队版和社区版

Goby红队专版:集成1500个poc和exp ，覆盖普通版本所有功能，开箱即用 使用方式: 解压后双击goby.exe运行即可 注意事项: 最新的漏洞不可以在线更新，可自行添加poc和exp 重要的事情说三遍 不要用于非法或未授权测试！ 不要用于非法或未授权测试！ 不要用于非法或未授权测试！ 自行判断可刑性！

内涵win-linux goby的安全工具 Goby 是一款基于客户端的安全漏洞扫描工具，适用于红队、蓝队或者渗透测试的场景。与同类产品相比，其主要优势包括高速扫描、低误报率和丰富的外部扩展等。 红队版 Goby 增加了一系列如 Celerystalk、BloodHound、ScoutSuite 等常见精选插件的支持，以覆盖尽可能多的攻击面，并能够更好的发挥其较高的效率和低误差率的优势。此外，由于 Goby 的设计理念是轻量化的可视化安全评估平台，可以更好的方便红队操作者进行复杂网络和应用程序的任务分析和攻击，进而提高攻击效率和成功率。 Goby 红队版的主要特点包括： 支持单个目标或整个网络的扫描。 可以对不同的操作系统、开放端口和服务进行高速扫描。 强大的漏洞检测和利用模块，包括 Metasploit、Exploit-DB 等。 与开源社区等安全资源整合，支持主流插件的在线安装和使用。 一个简洁易用的可视化漏洞扫描界面，使操作者可以更好地进行复杂网络和应用程序的任务分析、漏洞检测及利用。 总体来说，Goby 红队版是一款非常适合红队操作者使用的高效率安全工具，它

GOBY 红队版 GOBY205REDTEAM_1288_POCS-by_hlop_orz_zen

goby-linux-x64.tar.gz 安装包goby-linux-x64-2.0.5.tar.gz压缩包，Linux版本适用 安装包、压缩包、最新版 官方版本，快速下载

Goby 最全最新POC共计448个 包含了致远OA A6 用户敏感信息泄露、Apache_Druid_Log4shell_CVE_2021_44228、Apache_JSPWiki_Log4shell_CVE-2021-44228、VMware_NSX_Log4shell_CVE_2021_44228、VMware_vCenter_Log4shell_CVE_2021_44228_1、Wayos AC集中管理系统默认弱口令 CNVD-2021-00876、Weblogic LDAP 远程代码执行漏洞 CVE-2021-2109、XXL-JOB 任务调度中心 后台默认弱口令、帆软报表 v8.0 任意文件读取漏洞 CNVD-2018-04757、锐捷NBR路由器 EWEB网管系统 远程命令执行漏洞、蜂网互联 企业级路由器v4.31 密码泄露漏洞 CVE-2019-16313、Oracle_Weblogic_SearchPublicRegistries.jsp_SSRF_CVE_2014_4210、Micro_module_monitoring_system_User_list.php_

渗透测试扫描工具goby用于资产扫描等

包含438个自定义goby-poc，可能会有重复自行判断，来源于网络收集的Goby&POC，实时更新。 如果无红队版，可直接poc管理处导入自定义poc即可，共计736个。

实战性：关注真正用于实际攻击的漏洞数量，以及漏洞的利用深度（不关注漏洞库的数量） 体系性：打通渗透前，渗透中，以及渗透后的完整流程完整DOM事件收集，自动化触发。 高效性：利用积累的规则库，全自动的实现IT资产攻击面的梳理；效率提升数倍，发包更少速度更快、更精准； 平台性：发动广泛的安全人员的力量，完善上面提到的所有资源库；包括基于社区的数据共享，插件发布，漏洞共享等； 艺术性：美观度高，家带来感官上的享受。 ———————————————— 版权声明：本文为CSDN博主「黑色地带(崛起)」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。 原文链接：https://blog.csdn.net/qq_53079406/article/details/124646948