特定指纹字典制作工具

最新推荐文章于 2024-06-25 09:34:52 发布

ordar123

最新推荐文章于 2024-06-25 09:34:52 发布

阅读量2.4k

点赞数

分类专栏：安全工具字典生成文章标签： python 安全

本文链接：https://blog.csdn.net/ordar123/article/details/105507391

版权

安全同时被 3 个专栏收录

15 篇文章 1 订阅

订阅专栏

工具

3 篇文章 0 订阅

订阅专栏

字典生成

2 篇文章 0 订阅

订阅专栏

wordlist_from_dir

一款根据文件夹制作字典的工具,获取文件夹内所有文件路径的工具。

渗透测试中识别出web指纹为tomcat，确没有好用的web目录爆破字典？使用这款工具将下载好的Tomcat目录生成tomcat专用的目录字典，以期望发现web的隐藏目录。

例如某网站使用了某cms、某框架，某中间件，使用此工具可以生成特定的指纹字典用于爆破。

使用

python wordlist_from_dir.py dirpath（如果没有路径参数，默认为脚本当前所在目录路径）

在这里插入图片描述

效果

在这里插入图片描述

https://github.com/MrWQ/wordlist_from_dir

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

ordar123

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

[网络安全自学篇] 二十二.Web渗透之网站信息、域名信息、端口信息、敏感信息及指纹信息收集

杨秀璋的专栏

10-30

2万+

这是作者的系列网络安全自学教程，主要是关于网安工具和实践操作的在线笔记，特分享出来与博友共勉，希望您们喜欢，一起进步。前文分享了Powershell基础入门知识，涉及条件语句、循环语句、数组、函数、字符串操作、注册表访问等。这篇文章将分享Web渗透的第一步工作，涉及网站信息、域名信息、端口信息、敏感信息及指纹信息收集。

网络安全学习中的工具

gugonggugong的博客

12-06

3259

1> Nmap Nmap，也就是Network Mapper，最早是Linux下的网络扫描和嗅探工具包。系统管理员可以利用nmap来探测工作环境中未经批准使用的服务器，但是黑客会利用nmap来搜集目标电脑的网络设定，从而计划攻击的方法。其基本功能有三个，一是探测一组主机是否在线；其次是扫描主机端口，嗅探所提供的网络服务；还可以推断主机所用的操作系统。 2> P0f p0f是一个纯粹的被动指纹识别工具，它在不干涉双方通信的情...

参与评论您还未登录，请先登录后发表或查看评论

04-23

没有

02-22

4万+

CMS识别是依靠特殊的文件，所以识别字典是非常重要的

御剑WEB指纹识别系统正式版(解决报毒).rar

04-26

采用NET2.0框架开发，XP需要安装该框架以后才能正确运行程序、其他高于XP版本的系统默认就支持.NET框架可以自定义新建一个任意名称的txt文件，即可启用为新的识别配置插件，只需要按照一下规范编写配置，程序就能够正确解析和执行

cms指纹识别原理及脚本实现

weixin_67289581的博客

03-16

537

该脚本的原理就是批量拼接url+字典里的"staticurl"进行get请求，然后进行MD5加密比对。匹配上了就将cms信息保存在当前目录的jg,json文件里。（由于cms指纹库太老了，所以说不太推荐使用）cms指纹库格式为JSON如下图所示。用来识别历史cms的程序。这是一个很简单的小工具。代码如下所示，非常简单。

渗透之路信息收集【第三篇】cms指纹识别

dfu65065的博客

08-08

543

意义网站使用的开源程序源码系统，可以直接利用其漏洞常见的cms discuz dedecms phpcms wordpress 74cms phpweb等 cms识别方式更多参考https://www.anquanke.com/post/id/178230 在线接口（推荐） http://whatweb.bugscaner.com/look/ 人工判断 ...

wordlist_from_dir.zip

04-14

一款根据文件夹制作字典的工具,获取文件夹内所有文件路径的工具。渗透测试中识别出web指纹为tomcat，确没有好用的web目录...例如某网站使用了某cms、某框架，某中间件，使用此工具可以生成特定的指纹字典用于爆破。

homemade-captcha-master.zip

04-29

字典生成工具一款根据文件夹制作字典的工具,获取文件夹内所有文件路径的工具。渗透测试中识别出web指纹为tomcat，确没有... 例如某网站使用了某cms、某框架，某中间件，使用此工具可以生成特定的指纹字典用于爆破。

强大的扫描工具x-scan

11-13

若已经安装的WinPCap驱动程序版本不正确，请通过主窗口菜单的“工具”->“Install WinPCap”重新安装“WinPCap 3.1 beta4”或另行安装更高版本。五. 图形界面设置项说明： “检测范围”模块： “指定IP范围...

cmstop数据字典

07-27

cmstop数据字典，很详细的介绍了cmstop的相关数据字段说明

ist的matlab代码-myfuzz:从总多目录字典中合并提取的高效目录爆破字典

05-26

ist的matlab代码合并提取的高效目录字典合并SaiDict、fuzzDicts、Dirpath、SecLists、7kbscan、御剑等目录字典，再通过python把重复率高的提取出来。比如dirtop10000.txt 在600W条数据中，重复出现达20次，dirtop20000.txt重复出现15次。网站防护严就用top1000，不严就top60000走起。收集的一些不错的字典 WebShell-Password.txt #webshell 密码 Webmanage-Username.txt # web后台管理用户名 NewMimi.txt #高效密码字典来自klionsec NewNormal.txt 2019/7/17 dir.py根据网址生成字典不知再哪找的源码，修改了一下 #coding=utf-8 # python3.6 import sys import imp imp.reload(sys) import os import os.path import time time1 =time.time() suffixList = ['.rar','.zi

fofa指纹识别库（更新于2019）

11-19

fofa指纹识别库，更新于2019。年长年少，开心就好；

自用CMS指纹识别

weixin_39811856的博客

03-02

1324

写了个指纹批量识别的工具，用的协程，排坑排了一周，现已稳定运行运行截图：指纹库还在更新中...... 更新完成后项目提供给大家下载

目录爆破工具（dirb、dirsearch）

m0_50818626的博客

07-03

4051

dirb是一个基于字典的web目录扫描工具，采用递归的方式来获取更多的目录，可以查找到已知的和隐藏的目录，它还支持代理和http认证限制访问的网站。Dirsearch是基于python的命令行工具，目的是扫描网站的敏感文件和目录从而找到突破口。2.将扫描结果保存在当前目录中的dir.txt。四、dirsearch概述。五、dirsearch参数。二、dirb常用参数。3.指定网站脚本类型。4.指定字典进行扫描。

渗透测试路径字典、爆破字典

公众号:乌云安全

06-08

1648

渗透测试自用路径字典、爆破字典

安全开发--13--猜解网站的目录结构

武天旭的博客

10-16

313

本篇主要是实现一个可以兼容常见暴力破解工具的字典文件的工具，通过字典破解，就可以尝试发掘目标服务器上能够访问的目录和文件。kali中常见的爆破字典位置：/usr/share/wordlists。

web网站目录爆破工具Dirb使用指南

liver100day的博客

11-18

1万+

文章目录工具简介命令参数基本使用列举具有特定扩展名列表的目录将输出保存到磁盘忽略不必要的状态码速度延迟不递归（-r）显示不存在页面不对网址（-t）强制使用结尾的“ /”HTTP授权进行扫描代理网址后言工具简介 dirb是一个基于字典的web目录扫描工具，查找现有的（和/或隐藏的）Web对象，通过对Web服务器发起基于字典的攻击并分析响应的数据。采用递归的方式来获取更多的目录，它还支持代理和http认证限制访问的网站，是在信息收集阶段获取目标信息常用工具手段。命令参数格式：dirb <url_b

强烈推荐：DirBuster —— 开源目录爆破神器