网站应用程序指纹识别工具,网站系统、脚本程序指纹识别工具

admin 2021年4月2日20:16:59评论40 views字数 2850阅读9分30秒阅读模式

指纹识别工具

小乐天 | 2014-05-15 23:10

0x01 环境

1)python3以上

2)加载requests模块

0x02 帮助:

$ python wig.py -h
usage: wig.py [-h] [-v] [-d] [-p {1,2,4}] host

WebApp Information Gatherer

positional arguments:
  host        the host name of the target

optional arguments:
  -h, --help  show this help message and exit
  -v          list all the urls where matches have been found
  -d          Desperate mode - crawl pages fetched for additional ressource
              and try to match all fingerprints.
  -p {1,2,4}  select a profile: 1) Make only one request 2) Make one request
              per plugin 4) All (default)

0x03 使用方法:

C:wig>python wig.py drops.wooyun.org
Redirected to http://drops.wooyun.org/. Continue? [Y|n]:y

___ CMS ______________________________________________________
WordPress: 3.4.1

___ Operating System _________________________________________
Fedora: 20
OpenBSD: 5.5

______________________________________________________________
Time: 42.6 sec | Plugins: 70 | Urls: 405 | Fingerprints: 17953

0x04 requests安装

方法一:

win系统,下载win安装包(download the zipball),然后 $python setup.py install就装好了。

方法二:

easy_install或pip的朋友可以直接使用:easy_install requests或者pip install requests来安装。

linux系统大伙自己找找吧,偷个懒

测试:在IDLE中输入import requests,如果没提示错误,那说明已经安装成功了!

下载地址

[原文地址]

相关内容:

如何得到一个web应用的指纹?论网站应用程序指纹识别……

指纹门控的安全,户外物理设备入侵,如何入侵绕过指纹识别安全锁、门控系统

自制分布式漏洞扫描

WAF指纹探测及识别技术

安全科普:Waf实现扫描器识别 彻底抵挡黑客扫描

Web Cookie 将死,指纹识别崛起

户外物理设备入侵之:入侵并“调教”中控指纹语音考勤系统(打卡机)

渗透测试踩点之 Http 指纹识别技术 - Http指纹识别技术.pdf

远程OS探测中的网络协议栈指纹识别技术

相关吐槽:

1#

李旭敏 ((҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉) | 2014-05-15 23:32

不错·

2#

by小星星 | 2014-05-15 23:32

我不懂python 不要骗我啊。

3#

小乐天 | 2014-05-15 23:49

@by小星星 亲测了,上面不是测试了drops么,大部分是针对国外的一些大型网站识别,还有系统的一个识别,为何不体验下?

4#

寂寞的瘦子 (我把自己的编程灵魂奉献给了lisp。) | 2014-05-16 00:11

request号称老鳖啊

5#

寂寞的瘦子 (我把自己的编程灵魂奉献给了lisp。) | 2014-05-16 00:12

python3话说想撸python还是建议python2.6-2.7

6#

tnt1200 (%0a%0a%0a%0a) | 2014-05-16 00:13

nice~ 已watch

7#

tnt1200 (%0a%0a%0a%0a) | 2014-05-16 00:14

@寂寞的瘦子 requests是神器啊

8#

寂寞的瘦子 (我把自己的编程灵魂奉献给了lisp。) | 2014-05-16 00:15

@tnt1200 尼玛,半夜不睡觉出来吓人

9#

tnt1200 (%0a%0a%0a%0a) | 2014-05-16 00:18

@寂寞的瘦子 其实新人还是python3好。python2.7貌似是最后一版了

10#

小乐天 | 2014-05-16 00:18

@寂寞的瘦子 嗯,我物理机装的是2.7版本,虚拟机装的python3环境,嘎嘎,我是在虚拟机测试的

11#

寂寞的瘦子 (我把自己的编程灵魂奉献给了lisp。) | 2014-05-16 00:20

@tnt1200 新人当然学python2.7

12#

寂寞的瘦子 (我把自己的编程灵魂奉献给了lisp。) | 2014-05-16 00:21

@小乐天 ╮(╯▽╰)╭,程序员都睡的迟

13#

tnt1200 (%0a%0a%0a%0a) | 2014-05-16 00:21

@小乐天 话说指纹库怎么收集?

14#

tnt1200 (%0a%0a%0a%0a) | 2014-05-16 00:22

@寂寞的瘦子 果断学py3啊...py2很多语法已经过时

15#

寂寞的瘦子 (我把自己的编程灵魂奉献给了lisp。) | 2014-05-16 00:26

@tnt1200 考虑下兼容性啊,py3只能玩玩。

16#

tnt1200 (%0a%0a%0a%0a) | 2014-05-16 00:33

@寂寞的瘦子 大部分库都兼容了啊..现在电脑是pypy2.3+python2.7.6+python3.4

17#

小乐天 | 2014-05-16 01:37

@寂寞的瘦子 同感,想早睡都睡不着了

18#

小乐天 | 2014-05-16 01:40

@tnt1200 请看xsser君之前发的贴

19#

Andy_ (低调与奢华) | 2014-05-16 07:04

神器啊,难得

20#

Mody | 2014-05-16 09:55

mark,感谢共享

21#

核攻击 (统治全球,奴役全人类!毁灭任何胆敢阻拦的有机生物!) | 2014-05-16 10:24

good jb!

22#

浅兮 (初中生) | 2014-05-16 12:00

为啥都是py环境

23#

ovens | 2014-05-16 16:01

不错 md5都加入了

24#

zzR (你说我不能笑- -!) | 2014-05-16 16:04

mark

25#

兜兜 (~) | 2014-05-16 16:12

干嘛要py3 ...为何不是py2.7啊

文章来源于lcx.cc:网站应用程序指纹识别工具,网站系统、脚本程序指纹识别工具

相关推荐: 金融改革记录片(97% Owned)-97%被私人银行占据的无中生有债务货币

金融改革紀錄片97%owned中文字幕 「97% Owned展现出对於我们经济和金融体系严肃研究且可证实的证据。这是首部从英国观点对於此议题的记录片,并解释了中央银行以及金钱创造过程的内在运作。 当金钱驱动著几乎所有这颗星球上的所有活动时,重要的是我们要了解金…

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2021年4月2日20:16:59
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   网站应用程序指纹识别工具,网站系统、脚本程序指纹识别工具https://cn-sec.com/archives/317063.html

发表评论

匿名网友 填写信息