Web指纹识别器系列2:他山之石,可以攻玉
Posted 南瓜__pumpkin
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Web指纹识别器系列2:他山之石,可以攻玉相关的知识,希望对你有一定的参考价值。
bscan - 略
项目介绍
bscan主要应用范围
- 扫描子域名、IP、IP段的WEB服务
- 目录扫描,POC扫描
- 根据标题,指纹筛选渗透
项目事项表
事项 | 说明 |
---|---|
项目地址 | https://github.com/broken5/bscan |
项目体验 | 目前使用不顺手 |
最近更新 | 2021年2月 |
编程语言 | Go |
日前star | 400+ |
EHole
项目介绍
EHole是一款对资产中重点系统指纹识别的工具,在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic…)。EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统,从而实施进一步攻击。
项目事项表
事项 | 说明 |
---|---|
项目地址 | https://github.com/EdgeSecurityTeam/EHole |
使用体验 | 佳,见指纹识别软件:EHole(棱洞)使用记录 |
最新更新 | 2021年8月 |
编程语言 | Go |
日前star | 800+ |
指纹数量 | 3400+行,大概有600+Web系统指纹 |
dismap
项目介绍
Dismap 定位是一个资产发现和识别工具;其特色功能在于快速识别 Web 指纹信息,定位资产类型。辅助红队快速定位目标资产信息,辅助蓝队发现疑似脆弱点
Dismap 拥有完善的指纹规则库,可轻松自定义新识别规则。借助于 golang 并发优势,即可实现快速资产探测与识别
扫描结果可直接丢给 Vulmap(>=0.8) 进行漏洞扫描。对于规则库的简介位于 RuleLab
参考:dismap 快速资产发现和识别工具
项目事项表
事项 | 说明 |
---|---|
项目地址 | https://github.com/zhzyker/dismap |
使用体验 | 暂无 |
最近更新 | 2021年10月 |
编程语言 | Go |
日前star | 500+ |
指纹数量 | 4600+行,每行是一个规则(指纹库比Ehole还大) |
说明 | 关联vulmap,两个软件均为 zhzyker师傅 发布 |
以上是关于Web指纹识别器系列2:他山之石,可以攻玉的主要内容,如果未能解决你的问题,请参考以下文章