fofa语法的cms识别脚本

基于 https://github.com/TideSec/TideFinger/blob/master/cms_finger.db cms指纹库中的fofa指纹。

可以看到识别规则会包含一些逻辑运算符，原作者只使用了正则来粗略的处理，感觉误报会很多，于是我用“后缀表达式”的方法来识别这些运算符，感觉算是可以完美处理这些规则了。

支持 body="" titile="" 这些语法，支持 && || ( ) 等的运算符。同时也把sqlite数据导出为json格式，然后自己也加了一些识别规则。

p s: 用类似表达式的方式来作指纹识别，只访问一次首页就能得出结果，用各种运算符来保证准确性，感觉挺不错的。

最终运行脚本结果

因为指纹库比较大，微信公众号贴出来有点卡，大家在公众号回复 fofa脚本 即可获取

本文始发于微信公众号（Hacking就是好玩）：fofa语法的cms识别脚本