一款Go版(更强大)的TideFinger指纹识别工具

admin 2024年4月20日01:25:12评论9 views字数 812阅读2分42秒阅读模式

0x01 简介

Golang版的TideFinger也是基于之前的TideFinger和大佬们的指纹库进行的整合开发,整体框架参考了Fscan,但Fscan的指纹相对较少一些(但很高效),只有200多条常用红队指纹库。所以整合了Dismap、Vscan、Kscan、fofa等web指纹,并加入了ServerScan的非web服务指纹,并优化了资产发现的协程并发效率,显示效果借鉴了Dismap,实现了Go语言版的TideFinger。
TideFinger_Go目前整合指纹2.3W余条,经测试,对1万个web系统进行指纹识别仅需8-10分钟,在效率和指纹覆盖面方面应该是目前较高的了。
TideFinger支持多Url、IP、网段等多种探测方式,沿用了fscan的破解功能,默认会启用口令破解和poc检测功能。显示结果中对130多个红队常见CMS和框架进行了红色标注。
一款Go版(更强大)的TideFinger指纹识别工具

0x02 使用方法

TideFinger -h 192.0.0.1/24 -p 80 -np -nobr -nopoc   探测C段开放80端口的服务指纹,不使用ping,不暴力破解,不检测pocTideFinger -uf url.txt -nobr -nopoc -pt 120   探测指定url文件的指纹,每个服务指纹超时为120TideFinger -u http://www.tidesec.com -pd   探测指定url的指纹,检测poc,并显示poc的详细数据

一款Go版(更强大)的TideFinger指纹识别工具

增加了现实poc详情的功能,也就是在探测到某poc有效时,使用-pd参数会显示该poc的请求包和响应包。

一款Go版(更强大)的TideFinger指纹识别工具

0x03 下载方法

项目地址:

https://github.com/TideSec/TideFinger_Go?tab=readme-ov-file

工具已打包至网盘,后台回复指纹识别win指纹识别linux指纹识别mac获取对应的版本

原文始发于微信公众号(琴音安全):一款Go版(更强大)的TideFinger指纹识别工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月20日01:25:12
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   一款Go版(更强大)的TideFinger指纹识别工具https://cn-sec.com/archives/2632762.html

发表评论

匿名网友 填写信息