Web指纹识别器系列2：他山之石，可以攻玉

区块链市场观察家

已于 2022-07-07 09:25:51 修改

阅读量3.4k

点赞数

分类专栏：漏洞扫描器文章标签：前端安全 web安全

于 2021-11-16 11:13:45 首次发布

本文链接：https://blog.csdn.net/soldi_er/article/details/121329661

版权

15 篇文章 3 订阅

订阅专栏

bscan主要应用范围

事项	说明
项目地址	https://github.com/broken5/bscan
项目体验	目前使用不顺手
最近更新	2021年2月
编程语言	Go
日前star	400+

EHole是一款对资产中重点系统指纹识别的工具，在红队作战中，信息收集是必不可少的环节，如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic…)。EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统，从而实施进一步攻击。

事项	说明
项目地址	https://github.com/EdgeSecurityTeam/EHole
使用体验	佳，见指纹识别软件：EHole（棱洞）使用记录
最新更新	2021年8月
编程语言	Go
日前star	800+
指纹数量	3400+行，大概有600+Web系统指纹

Dismap 定位是一个资产发现和识别工具；其特色功能在于快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点

Dismap 拥有完善的指纹规则库，可轻松自定义新识别规则。借助于 golang 并发优势，即可实现快速资产探测与识别

扫描结果可直接丢给 Vulmap(>=0.8) 进行漏洞扫描。对于规则库的简介位于 RuleLab
参考：dismap 快速资产发现和识别工具

事项	说明
项目地址	https://github.com/zhzyker/dismap
使用体验	暂无
最近更新	2021年10月
编程语言	Go
日前star	500+
指纹数量	4600+行，每行是一个规则（指纹库比Ehole还大）
说明	关联vulmap，两个软件均为 zhzyker师傅发布

关注

专栏目录