goby下载：https://cn.gobies.org/ goby的官方文档：https://cn.gobies.org/docs.html
下载之后是一个压缩包，解压后目录下有一个Goby.exe文件
下载完成后，打开goby是如下界面：
goby的使用比较友好，在点击右上角的+号，输入IP或者域名，选择需要扫描的端口和需要验证的POC即可开始扫描
goby内置了许多的插件，在goby的插件中心可以下载这边插件并使用，下载的时候需要挂代理，不然可能无法加载出来。
下载地址：https://pan.baidu.com/s/17uA2OmJbV_cDG2C6QnHqqA 提取码: cxd4
选择进阶扫描
输入扫描的描述目标等信息,保存之后，启动扫描
插件库下载：插件库目录：https://github.com/scipag/vulscan
博客：https://www.cnblogs.com/shwang/p/12623669.html
利用：namp --script-vuln 192.168.64.0/24
#kali下下载 cd /usr/share/nmap/scripts/ git clone https://github.com/vulnersCom/nmap-vulners.git
[root@localhost ~]# nmap -sV --script=nmap-vulners 192.168.199.1 Starting Nmap 6.40 ( http://nmap.org ) at 2020-04-02 22:49 CST Nmap scan report for Hiwifi.lan (192.168.199.1) Host is up (0.018s latency). Not shown: 996 filtered ports PORT STATE SERVICE VERSION 53/tcp open domain? 80/tcp open http? |_http-vulners-regex: ERROR: Script execution failed (use -d to debug) 443/tcp open https? |_http-vulners-regex: ERROR: Script execution failed (use -d to debug) 5000/tcp open sip HiWiFi/HiWiFi/T1.0 UPnP/1.1 MiniUPnPd/1.8 (Status: 501 Not Implemented)工具框架Searchsploit
搜索bug下载链接：https://github.com/offensive-security/exploitdb
kali@kali:~$ sudo apt -y install exploitdb工具框架metasploit
从官方网站http://www.metasploit.com/下载windows版本的安装版，直接安装即可。安装的版本是3.5.1。安装时需要注意以下两点：
在安装的时候要关闭杀毒软件。否则的话会导致杀毒软件和metasploit冲突，导致安装失败。
在控制面版——区域和语言选项——选择英文（美国）——高级选项卡中选择英文（美国）。因为在安装的时候，会进行检测，如果属于非英文地区会导致安装失败。
下载之后设置环境变量：D:metasploit-frameworkbin
cmd，再输入命令msfconsole即正常了。
使用过程
1：输入msfconsole进入界面
2 ：search 12-020(搜索漏洞)
3：use 漏洞的name
4：show options显示配置详情
5：set rhost 需要攻击的主机IP，设置目标ip
6：最后输入exploit开始执行
7：最后执行效果为
注意有的时候run不成功，输入show targets显示利用的系统版本信息，set target 2 ，设置目标系统版本信息为第二个，然后run攻击成功
cnvd:https://www.cnvd.org.cn/
seebug:https://www.seebug.org/
1:打补丁
2：关闭入口
3：部署防护应用
