1、dismap
快速识别 Web 指纹信息,定位资产类型。辅助红队快速定位目标资产信息,辅助蓝队发现疑似脆弱点
https://github.com/zhzyker/dismap
2、EHole(棱洞)-红队重点攻击系统指纹探测工具
红队重点攻击系统指纹探测工具
https://github.com/EdgeSecurityTeam/EHole
3、whatweb-plus
whatweb 增强版 合并多个指纹库 8000+插件(提供exe版)
https://github.com/winezer0/whatweb-plus
4、TideFinger
TideFinger,一个开源的指纹识别小工具,使用了传统和现代检测技术相结合的指纹检测方法,让指纹检测更快捷、准确。
https://github.com/TideSec/TideFinger
5、EyeWitness
EyeWitness 旨在截取网站的屏幕截图,提供一些服务器标头信息,并在已知的情况下识别默认凭据。
https://github.com/FortyNorthSecurity/EyeWitness
6、Glass
Glass是一款针对资产列表的快速指纹识别工具,通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹,也可针对IP/IP段或资产列表进行快速的指纹识别。
https://github.com/s7ckTeam/Glass
7、Holmes
一款使用cel-go+yaml的指纹识别工具,规则来自Goby
https:

本文汇总了一系列开源的指纹识别工具,包括dismap、EHole、whatweb-plus、TideFinger、EyeWitness、Glass、Holmes、ObserverWard和gotoscan。这些工具主要用于Web指纹识别、资产类型定位、系统指纹探测和安全漏洞发现,适用于红队和蓝队在网络安全领域的应用。
最低0.47元/天 解锁文章
1万+

被折叠的 条评论
为什么被折叠?



