正文

Golin网络安全等级保护核查工具 涵盖40余种漏洞检测|安全测评

admin
admin V管理员 /0 评论 /18 阅读
0410
此篇文章发布距今已超过2天，您需要注意文章的内容或图片是否可用！

0x01 工具介绍

Golin是一款网络安全工具，提供弱口令检测、漏洞扫描、端口扫描、web目录扫描等多种功能，适用于资产扫描、漏洞检测、应急响应等场景。它支持多种协议和组件的识别，能自动扫描弱口令、XSS漏洞等，且可生成报告进行安全风险评估。同时，Golin也具备等保模拟定级功能，支持Linux、Windows等多种操作系统的安全配置核查。

注意：现在只对常读和星标的公众号才展示大图推送，建议大家把渗透安全HackTwo"设为星标⭐️"否则可能就看不到了啦！

下载地址在末尾

0x02 功能简介

 主要功能

资产/组件/漏洞扫描功能预览

WEB目录扫描模式预览

序号
类型
是否支持
备注
1
SSH
√
2
RDP
√
3
FTP
√
4
MySQL
√
5
PostgreSQL
√
6
Redis
√
7
MSSQL
√
8
SMB
√
9
Telnet
√
10
Tomcat
√
11
MangoDB
√
仅验证未授权访问
12
Elasticsearch
√
仅验证未授权访问
13
oracle
√
14
ZooKeeper
√
仅验证未授权访问
15
dubbo
√
仅验证默认账户
16
nps
√
仅验证默认账户
17
Druid
√
仅验证未授权访问
18
activemq
√
仅验证默认账户
20
couchdb
√
仅验证未授权访问
21
Hadoop-Administration
√
仅验证未授权访问
22
ApacheSpark
√
仅验证未授权访问
23
swagger
√
仅验证未授权访问
24
Kibana
√
仅验证未授权访问
25
Kafka-Manager
√
仅验证未授权访问
26
Jenkins
√
仅验证未授权访问
27
Everything
√
仅验证未授权访问
28
D-Link路由器
√
仅验证默认账户
29
Nacos
√
仅验证默认账户
30
HiveServer
√
仅验证未授权访问
31
DockerRegistry
√
仅验证未授权访问
32
ApacheStorm
√
仅验证未授权访问
33
Prometheus
√
仅验证未授权访问
34
Node-Exporter
√
仅验证未授权访问
35
ApacheDruid
√
仅验证未授权访问
36
Zabbix
√
仅验证默认账户
37
JupyterLab
√
仅验证未授权访问
38
XXLJOB
√
仅验证默认账户
39
WIFISKY7层流控路由器
√
仅验证默认账户
40
Apache-APISIX
√
仅验证默认账户
41
Alibaba-Sentinel
√
仅验证默认账户
42
飞致云-DateEase
√
仅验证默认账户
43
Apache-Solr-Admin
√
仅验证未授权访问
44
EasyCVR视频管理平台
√
仅验证默认账户
45
用友-移动系统管理
√
仅验证未授权访问
46
Gerapy
√
仅验证默认账户
47
Mongo-express
√
仅验证未授权访问

资产扫描现阶段支持功能

序号
功能
是否支持
备注
1
多线程
√
默认为100并发,可通过-c指定并发数
2
指定端口
√
格式支持1,2,3,2-20
3
指定IP
√
格式支持192.168.1.1,192.168.1.1/24,192.168.1-10,http://www.baidu.com
4
排除端口/主机
√
5
扫描前探测主机存活
√
基于ping,可通过--noping跳过探测存活
6
打乱主机顺序
√
默认不打乱,可通过--random进行打乱
7
协议识别
√
目前支持常见协议:ssh、redis、https、https、MySQL、pgsql、ftp等
8
超时时间
√
默认5秒,可通过-t指定
9
识别web
√
目前支持识别server、title、ssl证书
10
结果保存
√
默认保存保存到portscan.xlsx
11
主机操作系统识别
√
基于ttl
12
组件识别
√
目前常用300+
13
自动扫描弱口令
√
rdp、ssh、redis、mysql、oracle、es、telnet、pgsql等40+种
14
web自动扫描xss
√
15
web自动扫描漏洞
√
扫描poc、未授权访问、目录泄露
16
快速扫描格式
√
支持格式：https://192.168.1.1:9090、http://192.168.1.1:9090、192.168.1.1:9090/login/index.php
17
sql注入扫描
√
18
fofa数据
√
需设置fofa_email、fofa_key、fofa_size环境变量
19
网站截图
√
需要本地具备chrom浏览器

web目录扫描现阶段支持功能

序号
功能
是否支持
备注
1
多线程
√
默认为30并发
2
自定义状态码
√
默认为200
3
代理模式
√
http/s、socks
4
返回title
√
5
超时等待时常
√
默认为3秒
6
循环等待
√
默认为无限制
7
内置url
√
3W+
8
自定义User-Agent
√
9
重传
10
爬虫
11
结果保存
√
保存到dirScan.json
12
内置字典
√
3W条目录路径
13
识别目录浏览
√
14
识别敏感信息泄露
√
15
识别文件下载
√
16
xss扫描
√
17
组件识别
√
目前常用300+

自动化测评现阶段支持类型

序号
类型
是否支持
备注
1
Centos
√
SSH远程或本地运行
2
Windows
√
本地运行
3
Redis
√
远程或本地运行
4
PostgreSQL
√
远程或本地运行
5
Oracle
√
远程或本地运行
6
MSSQL
√
远程或本地运行
7
H3C
√
SSH远程
8
华为
√
SSH远程
9
AIX
√
可自定义命令未内置
10
Ubuntu
√
可自定义命令未内置
11
MongoDB
12
Elasticsearch

0x03更新说明

poc漏洞增加指纹库增加应急能力提升，增加users、cpu、netstat应急指令

0x04 使用介绍

常用启动参数

golin web (通过web方式启动,仅支持等保功能)golin scan (自动读取本地网卡IP地址段进行扫描,过滤虚拟网卡地址段)golin scan -i 192.168.1.1/24 (扫描c段端口并扫描弱口令、xss、poc漏洞)golin scan -i 192.168.1.1/24 --ipfile ip.txt (扫描指定IP段的同时扫描ip.txt文件中的主机,默认读取ip.txt,目录下如果存在不使用--ipfile也会读取)golin scan --fofa 'app="nps" && port="8080"' (调用fofa数据进行扫描)golin scan -i 192.168.1.1:8080 (快速扫描某一主机的特定端口)golin scan -i http://www.test.com:18080 (扫描网站首页)golin scan -i http://www.test.com:18080/info (扫描网站特定页)golin scan -i 192.168.1.1/24 -c 1000 -t 10(仅扫描c段端口并设置并发数为1000,端口连接超时为10秒)golin scan -i 192.168.1.1/24 --noping --nocrack --random(扫描c段端口但不探测存活不扫描弱口令,并且打乱主机顺序扫描)golin scan -i 192.168.1.1/24 --noimg(不进行网站截图)golin scan -i 192.168.1.1/24 --nopoc(扫描c段端口但禁用扫描漏洞)golin dirsearch -u https://tegitst.com -f 字典.txt --code 200,404 (扫描状态码为200以及404的web目录)golin [linux、mysql、oracle、sqlserver、redis、windows...] (按照3级等保要求核查各项安全配置生成html形式报告)golin keylogger (键盘记录器,仅windows可用,保存到用户目录下Golin/dump.txt)golin users (输出用户信息,当前仅限windows,主要用于应急时获取影子用户)golin update (检查是否可更新)

0x05 内部VIP星球介绍-V1.4（福利）

        如果你想学习更多渗透测试技术/应急溯源/免杀/挖洞赚取漏洞赏金/红队打点欢迎加入我们内部星球可获得内部工具字典和享受内部资源，每1-2天更新1day/0day漏洞刷分上分()，包含网上一些付费工具及BurpSuite自动化漏洞探测插件，AI代审工具等等。shadonQuakeFofa高级会员，CTFshow等各种账号会员共享。详情直接点击下方链接进入了解，觉得价格高的师傅可后台回复" 星球 "有优惠券名额有限先到先得！全网资源最新最丰富！（🤙截止目前已有1600多位师傅选择加入❗️早加入早享受）

👉

结尾

免责声明

获取方法

公众号回复20250403获取下载

最后必看

文章中的案例或工具仅面向合法授权的企业安全建设行为，如您需要测试内容的可用性，请自行搭建靶机环境，勿用于非法行为。如用于其他用途，由使用者承担全部法律及连带责任，与作者和本公众号无关。本项目所有收录的poc均为漏洞的理论判断，不存在漏洞利用过程，不会对目标发起真实攻击和漏洞利用。文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用。如您在使用本工具或阅读文章的过程中存在任何非法行为，您需自行承担相应后果，我们将不承担任何法律及连带责任。本工具或文章或来源于网络，若有侵权请联系作者删除，请在24小时内删除，请勿用于商业行为，自行查验是否具有后门，切勿相信软件内的广告！


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
ZhouSa.com-宙飒天下网