工具集：P1finger 【重点资产指纹识别工具 】2025/5/10更新

声明：仅用于授权测试，用户滥用造成的一切后果和作者无关 请遵守法律法规！【文末获取工具】

• P1finger 支持两种指纹识别模式：
  1. 基于P1finger本地规则库的Web指纹识别
  2. 基于Fofa测绘系统的Web指纹识别
• Yaml文件模块化的指纹库，高度支持客制化，方便自定义指纹库使用
• 支持Excel表格和Json格式导出，便于数据的二次处理
• 支持 http / socks代理使用

P1finger在命令行下首次运行生成 p1fingerConf.yaml 配置文件，在配置文件中填上 email 和 fofakey 即可。

生成的配置文件内容如下

CustomizeFingerFiles: [] // 自定义的指纹文件UseDefaultFingerFils: false// 自定义指纹库后是否还加入默认的指纹库FofaCredentials:     // Fofa Api凭证    Email: [email protected]    ApiKey: xxxx

Usage:

P1finger [command]

Available Commands:

finger       Operations on the P1finger fingerprint database

fofa         基于Fofa空间测绘引擎的指纹识别

help         Help about any command

rule         基于P1finger本地指纹库的指纹识别

upgrade      self upgrade

version      Print the P1finger Version

Flags:

--debug           http debug info, eg:[-debug]

-h, --help            help for P1finger

-o, --output string   output file name: [-o p1finger.xlsx] / [-o p1finger.json]  (default "p1finger.json")

-p, --proxy string    proxy eg: [--proxy socks5://127.0.0.1]

• 基于本地规则库模式使用

使用 rule 命令，指定参数

P1finger rule -u [target]P1finger rule -f [target file] // -uf 指定url文件[-rate 500 可控制协程数量，默认值为500]

• 基于fofa的采集模式使用

使用fofa命令切换到Fofa模式，

P1finger fofa -u [target]P1finger fofa -f [target file]

• 输出到Excel表格和Json格式文件

设置-o参数可自定义输出文件名，支持json和excel表格模式，同时支持 rule和fofa模式

P1finger fofa -f [target file] -o file.xlsx // file.xlsx可自定义文件名

• 代理模式使用

socks5 代理

P1finger.exe rule -f urls.txt --proxy socks5://127.0.0.1:8911

http 代理

P1finger.exe rule -f urls.txt --proxy http://127.0.0.1:8910

• 自定义指纹库使用

如下表示，在配置文件中配置自定义的redteam.yaml指纹库文件。UseDefaultFingerFils表示自定义指纹库的情况下，是否还带上默认的指纹库

CustomizeFingerFiles:  - redteam.yamlUseDefaultFingerFils: true

原文始发于微信公众号（风铃Sec）：工具集：P1finger 【重点资产指纹识别工具 】--2025/5/10更新