search

ysrc / xunfeng

巡风是一款适用于企业内网的漏洞快速应急，巡航扫描系统。
GNU General Public License v3.0
3.53k stars 1.34k forks source link

xunfeng指纹规则版本问题 #223

Closed grayguest closed 5 years ago

grayguest commented 5 years ago

请教xunfeng的指纹能否加上版本信息呢？我看Language部分和webeye一样，我打算重写一下带版本的指纹规则，但是没有思路，想知道如果加上版本信息，应该从哪儿入手呢，xunfeng当时是怎么做的呐，希望前辈能指点一二。

ywolf commented 5 years ago

没有版本字段 如果要强行支持 也可以把版本号一并带入作为cms名 但这样不是很优雅

grayguest commented 5 years ago

谢谢wolf师父，优雅的问题如果抛开，把版本号和CMS名加在一起，我应该从哪些角度去收集这样的版本指纹规则呢？

ywolf commented 5 years ago

看你要的cms 更新log 推荐找 静态文件特征

ywolf commented 5 years ago

服务的话 大部分有banner的都自带版本信息了