Qt 渗透测试 | 【Goby】自动化漏洞扫描工具介绍、下载、使用、功能

00、前言

目前第二类和第三类医疗器械对于网络安全审核更加严格后，凡是涉及网络通信的，例如：TCP/IP、UDP、Web、http等都要进行渗透测试。

今天公司也是请了第三方机构来进行渗透测试，经过我的观察尼，他们就仅仅使用Goby工具就完成了所有渗透测试项目关于什么是渗透测试，后面总结会给出。（项目是Qt TCP）

那么这篇文章是让你认识有这个工具，这个工具能干啥？

01、简介

（自动化方式）针对一个目标企业梳理最全的攻击面信息，同时能进行高效、实战化漏洞扫描，并快速的从一个验证入口点，切换到横向。

平台性：发动广泛的安全人员的力量，完善上面提到的所有资源库；包括基于社区的数据共享，插件发布，漏洞共享等；

艺术性：美观度高，家带来感官上的享受。

02、Goby简介

Goby目前是使用Go语言开发、采用Electron+VUE前端框架的绿色版本，支持windows/MacOS/Linux，无需安装。

Goby基于网络扫描，使用前先赋予goby识别网卡的权限

03、下载Npcap

下载Npcap数据捕获包， 下载地址：https://nmap.org/npcap/dist/npcap-0.9983.exe

（我把安装过程中的4个选项全部勾选了）