1、dismap

快速识别 Web 指纹信息，定位资产类型。辅助红队快速定位目标资产信息，辅助蓝队发现疑似脆弱点
https://github.com/zhzyker/dismap

2、EHole(棱洞)-红队重点攻击系统指纹探测工具

红队重点攻击系统指纹探测工具
https://github.com/EdgeSecurityTeam/EHole

3、whatweb-plus

whatweb 增强版合并多个指纹库 8000+插件（提供exe版）
https://github.com/winezer0/whatweb-plus

4、TideFinger

TideFinger，一个开源的指纹识别小工具，使用了传统和现代检测技术相结合的指纹检测方法，让指纹检测更快捷、准确。
https://github.com/TideSec/TideFinger

5、EyeWitness

EyeWitness 旨在截取网站的屏幕截图，提供一些服务器标头信息，并在已知的情况下识别默认凭据。
https://github.com/FortyNorthSecurity/EyeWitness

6、Glass

Glass是一款针对资产列表的快速指纹识别工具，通过调用Fofa/ZoomEye/Shodan/360等api接口快速查询资产信息并识别重点资产的指纹，也可针对IP/IP段或资产列表进行快速的指纹识别。
https://github.com/s7ckTeam/Glass

7、Holmes

一款使用cel-go+yaml的指纹识别工具，规则来自Goby
https://github.com/hakuQAQ/Holmes

8、ObserverWard

跨平台社区网页指纹识别工具
https://github.com/0x727/ObserverWard
https://github.com/0x727/FingerprintHub

9、gotoscan

https://github.com/newbe3three/gotoscan

渗透测试资产指纹识别工具相关推荐

Web服务器指纹识别工具httprint
Web服务器指纹识别工具httprint 在Web渗透测试中,准确判断服务器的类型直接影响后期渗透测试的成功率.Kali Linux提供了专门的Web服务器指纹识别工具Httprint.该工具根据服务 ...
几款好用的指纹识别工具
几款好用的指纹识别工具在web渗透过程中,对站点进行指纹探测识别非常重要,了解网站所用的web框架或者cms可以为后续的渗透提供思路和突破口这篇文章主要用于总结几款我平时工作中经常使用的指纹识别工 ...
一款红队快速指纹识别工具
Glass为s7ck Team 红队武器库F-Box里的一款信息收集工具. 在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA.VPN.路由.Weblogic...) ...
渗透测试ctf软件黑客工具（第一）
名称版描述主页 0trace 1.5 跳跃枚举工具 ht ...
渗透测试培训必会工具xray扫描器反连平台的使用(三）
渗透测试培训必会工具xray扫描器的使用(一) 渗透测试培训必会工具xray扫描器被动扫描的使用(二) xray反连平台常用于解决没有回显的漏洞探测的情况,最常见的应该属于 ssrf 和存储型xss ...
几款小众web指纹识别工具源码分析
公粽号:黒掌一个专注于分享网络安全.黑客圈热点.黑客工具技术区博主! Webfinger 简介这是一款很小巧的工具,由Python2编写,使用Fofa的指纹库 Github地址:https://g ...
Web应用程序指纹识别工具BlindElephant
Web应用程序指纹识别工具BlindElephant BlindElephant是一款Web应用程序指纹识别工具.该工具可以读取目标网站的特定静态文件,计算其对应的哈希值,然后和预先计算出的哈希值做对 ...
网络攻防之——指纹识别工具
banner抓取: 最基础,最简单的指纹识别.例如一个网站,下面写着powered by discuzl,说明这个网站使用discuzl制作的.如果一个网站使用的是php,则它通常会在banner上加 ...
渗透测试培训必会工具xray扫描器被动扫描的使用(二）
渗透测试培训必会工具xray扫描器的使用(一) 承接上篇,这次我们讲解被动扫描. 本例我们使用kalilinux,以及kali下的burpsuite结合来使用. 首先执行命令: ./xray_linu ...

渗透测试资产指纹识别工具