将Goby的json格式Poc转为xray的yaml格式Poc

作者：Sec-Labs | 发布时间：

项目地址

https://github.com/hanc00l/pocGoby2Xray

pocGoby2Xray

将Goby的json格式Poc转为xray的yaml格式Poc。

Goby和Xray是深受网络安全爱好者（包括本人）使用的社区/商业化的渗透测试工具，在Nemo项目中也集成了调用Xray进行Poc扫描。pocGoby2Xray的初衷是通过“翻译”两种工具的Poc规则和语法后进行“转换”，方便统一使用Xray的调用Poc。

Quikstart

go run main.go
Usage of main:
  -f string
        transform one goby poc file
  -o string
        the xray poc output path
  -p string
        transform poc file for path

说明

  1. 由于Goby和Xray的Poc规则和语法的差异性，并不能保证Goby的Poc转换后在Xray中完全准确性，最大的差异是Goby的SetVariable与Xray的Output中，关于正则的定义和使用，如果Goby中有正则提取将取消当前Poc的转换；只保留了ScanSteps（放弃了ExploitSteps）。
  2. 转换后建议使用xray poclint --script <转换后的yml文件>进行poc的lint；xray对poc的文件名和name字段有规则要求，需要转换后进行手工修改；部份rule的expression如果包含正则式需要手工修改。
  3. 测试的Poc：github.com/GREENHAT7/pxplan

参考

标签：工具分享, 规则转换