Python实现Web指纹识别，python进阶。

---

在当今的Web安全行业中，识别目标网站的指纹是渗透测试的常见第一步。

指纹识别的目的是了解目标网站所使用的技术栈和框架，
从而进一步根据目标框架进行针对性的安全测试，指纹识别的原理其实很简单，目前主流的识别方式有下面这几种：

识别特定网页中的关键字，比对关键字识别框架：
这种方式通过在目标网页的HTML、CSS、JavaScript代码中搜索特定的关键字或标识，比对这些关键字与已知框架的特征进行识别。
例如，如果在网页中发现了特定的JavaScript函数、CSS类名或HTML标签，可以推断目标网站所使用的框架或库，如jQuery、AngularJS等。
通过计算特定的相对独立页面的哈希值，比对实现鉴别：这种方式将目标网页的内容进行哈希计算，生成一个唯一的哈希值，并与已知框架的页面哈希值进行比对。如果目标网页的哈希值与某个框架的哈希值匹配，则可以推断目标网站所使用的框架。这种方法适用于那些在不同页面间保持相对稳定的框架，例如单页应用（SPA）。
通过指定URL的TAG模式，鉴别目标容器类型：这种方式通过分析目标网站的URL结构或特定的URL参数，来推断目标网站所使用的容器类型或框架。
例如，如果URL中包含特定的路径或参数，可以推断目标网站可能是基于某个特定容器，如WordPress、Drupal等。这种方式常用于识别内容管理系统（CMS）或其他特定的应用程序。

这些指纹识别方式都是通过分析目标网站的特定特征或行为，从中推断所使用的框架或技术。

它们可以帮助渗透测试人员了解目标网站的技术栈和框架，从而进行针对性的安全测试和漏洞扫描。

本节内容中我们将采用第二种方式通过哈希鉴定来确定目标指纹信息，此种方法需要有完善的特征库，这些库我们可以自行寻找制作，也可以使用已有的库经过转换后获取。

在实现指纹识别之前，我们先要尝试读取到该目标网站的标题信息，该功能实现非常简单，只需要读入页面，并依次取出所需要的"Date",“Server”,“X-Powered-By”,"title"字段即可，由于代码较为简单此处就直接放出代码部分。

import re,socket,threading,requests
import argparse

header = {
   
   'user-agent':'Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) LySharkTools'}

def GetIPAddress(domain):
    try:
        url = str(domain.split("//")[1])
        sock = socket.getaddrinfo(url,None)
        result = re.findall("(?:[0-9]{1,3}\.){3}[0-9]{1,3}", str(sock[0][4]))
        return str(result[0])
    except Exception:
        pass

def GetServerTitle(url):
    try:
        address = GetIPAddress(url)
        Respon = requests.get(url=url,headers=header,timeout=5)
        print("--" * 80)
        print(url + "   ",end="")
        print(address + "   ", end