TideSec / TscanPlus

一款综合性网络安全检测和运维工具,旨在快速资产发现、识别、检测,构建基础资产信息库,协助甲方安全团队或者安全运维人员有效侦察和检索资产,发现存在的薄弱点和攻击面。
1.43k stars 85 forks source link

考虑集成长亭xapp指纹识别工具吗?把自带的和xapp的综合起来扫描指纹 #78

Closed qigege-ui closed 2 months ago

qigege-ui commented 2 months ago

考虑集成长亭xapp指纹识别工具吗?把自带的和xapp的综合起来扫描指纹

TideSec commented 2 months ago

暂时不考虑,目前我自带的指纹包括了端口服务和web指纹,也是多年来慢慢整理的,而且能和内置的Poc进行匹配和联动,后续也会持续完善。 而且xapp的指纹目前内置的也是ehole的指纹,而且我测试发现他效率不是太高。我的指纹也兼容了ehole指纹,2.1版本也支持自定义被动+主动指纹了。