一、Goby简介
Goby是针对目标企业梳理最全面的工具，同构goby可以清晰的扫描出ip地址开放的端口，以及端口对应的服务，与此同时会根据开放的端口及应用进行实战化的测试，并不在乎他的中低危害漏洞，而更在乎的是它能直接getshell的漏洞。
AWVS这款工具大家应该都比较熟悉了，他是针对web的轻量级的漏洞扫描工具。也就是根据我们提供的被扫描地址，快速的扫描出其所有的漏洞，包含高中低及信息泄露等漏洞。
结合我们前面的介绍，大家想想，Goby探测出ip地址开放的所有服务及应用，然后直接丢给AWVS，那么AWVS是不是就可以直接进行扫描了，然后网站存在的漏扫是不是一目了然了，还需要我们去手动挖么，很显然了啊，这俩工具一联动，躺着收洞洞呗。（当然一定要经过授权，大家千万别违法）
补充：
Goby 错误异常汇总
https://cn.gobies.org/faq.html
二、Goby安装
首先提供给需要的师傅一些工具（我自己用的）：
Goby免安装：(百度网盘链接)
链接: https://pan.baidu.com/s/1l0DGAjFAhBURkrE2jFhXfg 提取码: bmkt
–来自百度网盘超级会员v4的分享
我的安装过程：
1.下载 goby-win-x64-1.9.320.zip（我安装的就是上面的链接）
2.解压到喜欢的位置
3.解压目录找到Goby.exe 右键–管理员运行（注意以后运行的时候也要以管理员身份运行）
4.点击“是”：
打开时候发现右上角报错了：
这是因为我们还没有安装npcap-0.9995.exe，下一步我们就会安装，这里先忽略这个报错。
5.（这一步是语言设置，所以这一步可选）点击【More】如图所示，点击【EN】，点击【CN】
切换成中文之后：
6.点击【扩展程序】，搜索【AWVS】，点击【下载】
这里说明一下，虽然是AWVS13对应，但是14貌似也可以，关于安装AWVS14的介绍见我另外的一篇博客，是我自己安装AWVS14记录的完整过程：https://blog.csdn.net/qq_51550750/article/details/124868782
关于kali安装AWVS我也补充在这里：（也是我自己安装的完整过程记录，但是是AWVS13的）
https://blog.csdn.net/qq_51550750/article/details/124870733
安装完成之后，可以看到左边的菜单栏“已下载”已下载出现了AWVS的扩展程序：
7.点击【设置】
8.切换到【AWVS】（这里可以直接运行桌面的Acunetix），点击【用户】，点击【Profile】
9.找到【API Key】，点击【Generate New Api Key】
10.点击【Show】
11.点击【copy】
12.切换【Goby】，粘贴【API Key】和输入【AVWS WEB ADDress】，点击【Confirm】
这里的【AVWS WEB ADDress】可以直接写你的AWVS网站的IP:端口
比如：
https://192.168.142.66:3443
13.点击【设置】，点击【扩展设置】，点击【确认】
可以自己核对一下【AVWS WEB ADDress】有没有错。
过一会儿会报错：
直接点击“离开”，接下来就来安装这个报错的需要安装的软件npcap-0.9995.exe
接下来介绍npcap-0.9995.exe的安装。
三、npcap-0.9995.exe的安装
首先提供安装包：（有需要的自己取，是我自己安装用的）
链接: https://pan.baidu.com/s/1DOKOGiTZ1QkKjFrwqC897g 提取码: 8ecm
–来自百度网盘超级会员v4的分享
如果你不想要我这个，也可以根据上面 的报错，点击链接继续安装。
1.右键点击【npcap-0.9995.exe】，选择【以管理员身份运行】
2.点击【是】
3.点击【I Agree】
4.点击【Install】
注意：如果你需要安装其他的，自己根据需要勾选，一般来说，不需要勾选其他的。（一般只需要装Npcap即可）
5.点击【Next】
6.点击【Finish】
以上就是实现Goby和AWVS联动要安装的全部软件。
这时候再次打开goby.exe：
这个时候，下面就会有自己的机器对应的IP（内网IP）
AWVS+Goby联动
这里先提示一下：如果你去扫你的虚拟机，那么估计什么都扫描不到。
联动步骤：
1.点击【扫描】
或者也可以点击右侧 的“+”号，新建扫描
2.输入ip进行扫描,点击【开始】
3.等待扫描结果
4.扫描端口完成之后，点击【Web检测】（在右侧侧边栏）
5.点击【awvs】扫描
6.切换到【AWVS】，点击【Scans】，点击【Goby传过来的任务】
7.切回到【Goby】，点击【扩展程序】,点击【awvs】
8.选择报告模板，点击【Generate】,生成报告
9.点击【Export】可以导出报告
未授权的网站千万不要用AWVS扫漏洞哦，搞不好会坐牢哦。
