基于 https://github.com/TideSec/TideFinger/blob/master/cms_finger.db cms指纹库中的fofa指纹。
可以看到识别规则会包含一些逻辑运算符,原作者只使用了正则来粗略的处理,感觉误报会很多,于是我用“后缀表达式”的方法来识别这些运算符,感觉算是可以完美处理这些规则了。
支持 body="" titile="" 这些语法,支持 && || ( ) 等的运算符。同时也把sqlite数据导出为json格式,然后自己也加了一些识别规则。
p s: 用类似表达式的方式来作指纹识别,只访问一次首页就能得出结果,用各种运算符来保证准确性,感觉挺不错的。
最终运行脚本结果
因为指纹库比较大,微信公众号贴出来有点卡,大家在公众号回复 fofa脚本 即可获取
本文始发于微信公众号(Hacking就是好玩):fofa语法的cms识别脚本
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论