1.Goby介绍

一个资产测绘工具，帮助企业解决资产测绘问题。

2.使用目的

2.1 提升攻击面检测效率

首先工具的目的一定是降本增效，那么Goby图形化比命令行会有不少的效率提升，因为减少了记忆命令的优势

2.2 资产的覆盖率

对企业当前资产测绘的目的是对攻击面做检测，对于公司的资产IP，域名->形成一个暴露攻击面的资产图。

切记从防守的角度来说，本质上一定是对当前公司攻击面做测绘！

3.与其他工具对比

3.1 图形工具化的方式完成企业攻击面测绘，提升效率

3.2 一款工具集合了资产收集->指纹识别->漏洞检测->报告输出功能

4.解决了什么问题

在护网中客户会给我们一个资产表，或者要一个资产表，但是其实这样的资产是不全面的，或者有遗漏，这次护网就是使用其他扫描工具扫描出了一些不在表中的资产，需要重新测绘。资产不全面就会造成新的攻击面的遗漏。所以本质上解决了。

1.护网中重新资产测绘，也说明了，定期做内网资产测绘的重要程度。

2.完成了资产后，对资产->漏洞检测，也可以使用goby完成，不需要使用多个工具换来换去

Goby在护网中的应用相关推荐

护网中的分析研判岗有多重要
护网中分析研判是属于高级工程师的工作,是攻防演练能否获胜的核心响应作为遏制攻击.缩小攻击影响面的具体执行阶段,被视为攻防演练中的关键一步.但在对检测到的事件进行处置之前,有一个对事件从识别到评估的过 ...
护网中的分析研判岗工作内容
护网中分析研判是属于高级工程师的工作,是攻防演练能否获胜的核心响应作为遏制攻击.缩小攻击影响面的具体执行阶段,被视为攻防演练中的关键一步.但在对检测到的事件进行处置之前,有一个对事件从识别到评估的过 ...
聊聊护网中常见钓鱼攻击思路
每日一句:HW中,红队.蓝队都会很累.没有说哪个会更强一些,毕竟道高一尺魔高一丈. 一.网络钓鱼 01.一些简介~钓鱼属于社会工程学~在18年的红蓝对抗还不怎么常见,~在19年的时候就比较泛滥了02. ...
什么是护网（HVV)?需要什么技能？
HVV介绍 1.什么是护网护网的定义是以国家组织组织事业单位.国企单位.名企单位等开展攻防两方的网络安全演习.进攻方一个月内采取不限方式对防守方展开进攻,不管任何手段只要攻破防守方的网络并且留下标记 ...
什么是护网（HVV?需要什么技能？
HVV介绍 1.什么是护网护网的定义是以国家组织组织事业单位.国企单位.民企单位等开展攻防两方的网络安全演习.进攻方一个月内采取不限方式对防守方展开进攻,不管任何手段只要攻破防守方的网络并且留下标记 ...
什么是护网(HVV)?需要什么技术？（内附护网超全资料包）
一.什么是护网行动? 护网行动是以公安部牵头的,用以评估企事业单位的网络安全的活动. 具体实践中.公安部会组织攻防两方,进攻方会在一个月内对防守方发动网络攻击,检测出防守方(企事业单位)存在的安全漏洞 ...
什么是护网(HVV)?需要什么技术？
一.什么是护网行动? 护网行动是以公安部牵头的,用以评估企事业单位的网络安全的活动. 具体实践中.公安部会组织攻防两方,进攻方会在一个月内对防守方发动网络攻击,检测出防守方(企事业单位)存在的安全漏洞 ...
护网是什么？怎么参加
一.什么是护网行动? 护网行动是以公安部牵头的,用以评估企事业单位的网络安全的活动. 具体实践中.公安部会组织攻防两方,进攻方会在一个月内对防守方发动网络攻击,检测出防守方(企事业单位)存在的安全漏洞 ...
什么是护网？护网怎么参加？
一.什么是护网行动? 护网行动是以公安部牵头的,用以评估企事业单位的网络安全的活动. 具体实践中.公安部会组织攻防两方,进攻方会在一个月内对防守方发动网络攻击,检测出防守方(企事业单位)存在的安全漏洞 ...

Goby在护网中的应用

1.Goby介绍

2.使用目的

3.与其他工具对比

4.解决了什么问题

Goby在护网中的应用相关推荐

最新文章

热门文章