EASY233 / Finger

一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
1.54k stars 159 forks source link

建议增加主动探测模式 #23

Closed ymbzd closed 1 year ago

ymbzd commented 2 years ago

例如URL baidu.com 使用-s 参数匹配指纹库会在url后自动添加/seeyon/index.jsp 来匹配相关指纹

EASY233 commented 2 years ago

这个开始设置的时候有考虑,但是后来发现请求的数据包太多,感觉有点得不偿失所以就放弃了。

ymbzd commented 2 years ago

加一个为非必须参数,当成poc模块,能支持POST的话更好了可以做很多事,目前看到的相关指纹探测工具没有做成这样的。

ymbzd commented 2 years ago

可以参考bscan,还有在更新维护的指纹识别就只看到这个工具啦,师傅加油!

EASY233 commented 2 years ago

嗯,思路不错👍