红队信息收集-Finger（指纹识别）

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具

安装

git clone https://github.com/EASY233/Finger.git
cd Finger
pip3 install -r requirements.txt
python3 Finger.py -h

相关参数

• -u 对单个URL进行指纹识别
• -f 对指定文件中的url进行批量指纹识别
• -i 对ip进行fofa数据查询采集其web资产
• -if 对指定文件中的ip批量调用fofa进行数据查询采集其web资产
• -fofa 调用fofa api进行资产收集
• -quake 调用360 quake进行资产收集
  -o 指定输出方式默认不选择的话是xlsx格式，支持json，xls。

相关配置

配置在config/config.py中。

# 设置线程数，默认30
threads = 30

# 设置Fofa key信息
Fofa_email = ""
Fofa_key = ""
# 普通会员API查询数据是前100，高级会员是前10000条根据自已的实际情况进行调整。
Fofa_Size = 100

# 设置360quake key信息，每月能免费查询3000条记录
QuakeKey = ""

# 是否选择在线跟新指纹库，默认为True每次程序都会检查一遍指纹库是否是最新
FingerPrint_Update = True

实际使用

泥煤的，先搞下成天吃瓜和色色的师傅