一款Go版(更强大)的TideFinger指纹识别工具

admin
admin
admin
102755
文章
87
评论
2024年4月20日01:25:12评论5 views字数 812阅读2分42秒阅读模式

0x01 简介

Golang版的TideFinger也是基于之前的TideFinger和大佬们的指纹库进行的整合开发，整体框架参考了Fscan，但Fscan的指纹相对较少一些（但很高效），只有200多条常用红队指纹库。所以整合了Dismap、Vscan、Kscan、fofa等web指纹，并加入了ServerScan的非web服务指纹，并优化了资产发现的协程并发效率，显示效果借鉴了Dismap，实现了Go语言版的TideFinger。
TideFinger_Go目前整合指纹2.3W余条，经测试，对1万个web系统进行指纹识别仅需8-10分钟，在效率和指纹覆盖面方面应该是目前较高的了。
TideFinger支持多Url、IP、网段等多种探测方式，沿用了fscan的破解功能，默认会启用口令破解和poc检测功能。显示结果中对130多个红队常见CMS和框架进行了红色标注。
一款Go版(更强大)的TideFinger指纹识别工具

0x02 使用方法

TideFinger -h 192.0.0.1/24 -p 80 -np -nobr -nopoc   探测C段开放80端口的服务指纹，不使用ping，不暴力破解，不检测pocTideFinger -uf url.txt -nobr -nopoc -pt 120   探测指定url文件的指纹，每个服务指纹超时为120秒TideFinger -u http://www.tidesec.com -pd   探测指定url的指纹，检测poc，并显示poc的详细数据

一款Go版(更强大)的TideFinger指纹识别工具

增加了现实poc详情的功能，也就是在探测到某poc有效时，使用-pd参数会显示该poc的请求包和响应包。

一款Go版(更强大)的TideFinger指纹识别工具

0x03 下载方法

项目地址：

https://github.com/TideSec/TideFinger_Go?tab=readme-ov-file

工具已打包至网盘，后台回复指纹识别win、指纹识别linux、指纹识别mac获取对应的版本

原文始发于微信公众号（琴音安全）：一款Go版(更强大)的TideFinger指纹识别工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月20日01:25:12
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   一款Go版(更强大)的TideFinger指纹识别工具https://cn-sec.com/archives/2632762.html

发表评论

匿名网友 填写信息