Yakit主动与被动指纹检测

前言

在渗透测试的过程中，如果能识别系统使用了哪些框架，能帮助我们更好的定位系统的历史漏洞，达成四两拨千斤的效果。

今天来介绍Yakit上的两款插件，分别是被动指纹识别和主动指纹识别。

之前写过burpsuite的指纹识别插件的文章。

burpsuite指纹识别插件合集

被动指纹检测

• • 被动指纹检测
• • 在MITM模块使用

效果：如果检测到指纹，就会在漏洞粥显示，类型是信息

查看插件代码，可以看到其中的指纹其实是很常见的json格式，ehole同款类型。

• • https://github.com/EdgeSecurityTeam/EHole/blob/main/finger.json

主动指纹检测

• • 主动指纹探测

源码和被动检测的类似，增加了主动访问。

指纹补充

指纹method有两种

• • keyword
• • faviconhash

根据关键词，和根据favicon.ico的hash判断。

格式

关键字匹配：
{
        "cms": "seeyon",
        "method": "keyword",
        "location": "body",
        "keyword": ["/seeyon/USER-DATA/IMAGES/LOGIN/login.gif"]
}

faviconhash匹配：
{
        "cms": "CapRover",
        "method": "faviconhash",
        "location": "body",
        "keyword": ["988422585"]
}

参考资料

• • https://github.com/EdgeSecurityTeam/EHole