文章目录
- 前言
- 指纹识别工具
- 百度检索
- Github
- 在线识别
- 信息整理
- 筛选工具
- 在线平台
- 反思总结（20%关键）
前言
本文用时
- 信息搜集和整理：60 minutes（then have a rest）
- 站在巨人的肩膀上：
- 总耗时：
Web应用指纹库是信息收集中很重要的一部分，个人理想中的指纹识别软件，通过指纹识别，不仅可以判定组件名称和版本号，甚至还可以打印收集的 历史漏洞，是武器库中不可或缺的一部分。
思路：计划把 Web应用指纹库 模块添加到个人扫描器中，之前也会见到御剑指纹扫描器、某司内部指纹扫描器等等，先收集一波指纹插件，再问问几位师傅平时用什么软件做指纹识别。
指纹识别工具
百度检索
Wappalyzer(集成在浏览器或可单独)——在用
whatweb（集成在kali）——基于ruby语言开发，具有在线cms指纹识别平台
Web Develpoer（浏览器集成）——定位是开发工具扩展，对安全人员不太友好
御剑web指纹识别——CMS指纹识别小工具，该程序由.NET 2.0框架开发，但指纹库数量偏少
WTFScan——使用PHP开发，需要下载源码本地运行，最近一次更新在3年以前
天蝎指纹库——知道创宇产品，疑似关闭
Finger——一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具，近日持续更新的项目，最近一次更新是上个月
Github
软件名称 | 指纹库文件 | 开发语言 | 上次更新时间 |
Webfinger | web.db | Python | 28 Dec 2017 |
TideFinger | cms_finger.db | Python | 今年8月 |
FingerPrint | tanjiti.json | Perl | Nov 2016 |
Dayu | Feature.json | Java | Aug 2017 |
通用指纹识别规则-rules | - | - | 13小时以前 |
……
参考
Web 指纹识别之路-2020/08
指纹识别工具、浏览器插件及在线网站
名称 | 备注 |
云悉指纹 | - |
GodEye | - |
信息整理
筛选工具
筛选条件-对工具的认可度：开发语言、更新时间、工具感知、可借鉴学习 等方面
名称 | 说明 |
Wappalyzer | 在用 |
Finger | - |
TideFinger | - |
通用指纹识别规则-rules | - |
在线平台
可以直接使用，或者调用在线平台接口
名称 | 备注 |
whatweb | - |
云悉指纹 | - |
GodEye | - |
反思总结（20%关键）
目前见到的指纹识别器，主要有三种方式存储指纹库
- .db文件
- .json文件
- 插件形式：.py文件
引擎：设想之初，想的是调用 py 插件形式，这样可以灵活地添加每个组件的识别代码、历史漏洞信息等，不过比较可惜的是，开源项目中基本没有看到 py 形式的插件。
识别技术：有收获的是，看到了不同的指纹识别技术，但与此同时也让我意识到，如果要开发自己的指纹识别工具，除了一日复一日地积累插件，至少需要腾出一周以上的时间来编写引擎，目前看有些困难。（如果要吸收借鉴一些开源项目，时间会更久）
吸收借鉴：想到毕设早晚要写，又对需要花费的精力释怀了，而且东西做出来之后又是解放双手的一波。目前的思路，先使用和审计一下筛选到的指纹识别项目，了解使用的都是什么技术，然后找师傅们请教和交流，探讨引擎、插件等开发思路和事项。（嗐为什么都要这么复杂）
个人倾向：之前审计过某司的扫描器，运行方式是引擎调用插件，比较熟悉和方便，而且插件的可扩展性会更强，所以个人更倾向于编写 py 插件。（缺点是格式不够统一和标准，可移植性不强……）
项目认知
- 指纹识别引擎是简单的，难的是插件的全面和详细程度等
- 目前遇到的卡点是
- 熟悉筛选到的开源项目，请教师傅们在用什么指纹识别工具，审计和了解其运行机制，尝试吸收和借鉴（虽然引擎会比较简单，可能引擎方面借鉴的东西不多）（耗时较长）
- 请教其他师傅，在这个开发过程中有哪些经验和思考？调用插件和其他方式有什么不同？计划应用哪些指纹识别技术？是否值得编写 py 插件型的指纹识别器？
- 该项目引擎涉及到的多线程以及任务调度等，可以为扫描器的开发奠定一些基础。
