文章目录

  • bscan - 略
    • 项目介绍
    • 项目事项表
  • EHole
    • 项目介绍
    • 项目事项表
  • dismap
    • 项目介绍
    • 项目事项表

bscan - 略

项目介绍

bscan主要应用范围

  • 扫描子域名、IP、IP段的WEB服务
  • 目录扫描,POC扫描
  • 根据标题,指纹筛选渗透

项目事项表

事项 说明
项目地址 https://github.com/broken5/bscan
项目体验 目前使用不顺手
最近更新 2021年2月
编程语言 Go
日前star 400+

EHole

项目介绍

EHole是一款对资产中重点系统指纹识别的工具,在红队作战中,信息收集是必不可少的环节,如何才能从大量的资产中提取有用的系统(如OA、VPN、Weblogic…)。EHole旨在帮助红队人员在信息收集期间能够快速从C段、大量杂乱的资产中精准定位到易被攻击的系统,从而实施进一步攻击。

项目事项表

事项 说明
项目地址 https://github.com/EdgeSecurityTeam/EHole
使用体验 佳,见指纹识别软件:EHole(棱洞)使用记录
最新更新 2021年8月
编程语言 Go
日前star 800+
指纹数量 3400+行,大概有600+Web系统指纹

dismap

项目介绍

Dismap 定位是一个资产发现和识别工具;其特色功能在于快速识别 Web 指纹信息,定位资产类型。辅助红队快速定位目标资产信息,辅助蓝队发现疑似脆弱点

Dismap 拥有完善的指纹规则库,可轻松自定义新识别规则。借助于 golang 并发优势,即可实现快速资产探测与识别

扫描结果可直接丢给 Vulmap(>=0.8) 进行漏洞扫描。对于规则库的简介位于 RuleLab
参考:dismap 快速资产发现和识别工具

项目事项表

事项 说明
项目地址 https://github.com/zhzyker/dismap
使用体验 暂无
最近更新 2021年10月
编程语言 Go
日前star 500+
指纹数量 4600+行,每行是一个规则(指纹库比Ehole还大)
说明 关联vulmap,两个软件均为 zhzyker师傅 发布

Web指纹识别器系列2:他山之石,可以攻玉相关推荐

  1. Web指纹识别器系列1:开源项目搜集和反思

    文章目录 前言 指纹识别工具 百度检索 Github 在线识别 信息整理 筛选工具 在线平台 反思总结(20%关键) 前言 本文用时 信息搜集和整理:60 minutes(then have a re ...

  2. 【算法实践】他山之石, 可以攻玉 -- 利用完全二叉树快速实现堆排序

    前言 什么是堆 堆是一种数据结构,它是完全二叉树或者是近似完全二叉树的一种数据结构,树中每个结点的值都不小于(或不大于)其左右孩子结点的值. 何为完全二叉树 完全二叉树是一种特殊的二叉树,完全二叉树是 ...

  3. 数据中心节能专题—他山之石可以攻玉

    电机是耗电量最大的单种类设备.根据国际能源署最近的一项调查,电机耗电量占据工业领域耗电量的大约三分之二,如上所述,占大约 46% 的全球耗电量. 随着数字化生活的推进,数据中心已成为不疏于工业企业的用 ...

  4. 他山之石可以攻玉, 不可不读的阿里云原生中间件行业案例与实践集锦

    简介:阿里云原生中间件行业案例与实践集锦 1.[在线教育行业]Timing App的Serverless实践案例 在用户.流量爆发式增长背景下,Timing App面临着四大挑战: 系统稳定性差.产品 ...

  5. 一探B站后台架构, 他山之石, 何以攻玉? -- 仅从一个一线Golang开发者的角度谈B站4.22代码

    4月22日, B站部分后台源代码因为某愤怒的员工, 被上传至Github. 本文我们不讨论安全, 法律, 去恶意攻击或者获利是违法的! 我们工作时也要注意代码安全), 我仅从开发者的角度谈谈, 这份代 ...

  6. 掌握web开发基础系列--物理像素、逻辑像素、css像素

    思考一下 什么是物理像素?什么是css像素? 在 <掌握web开发基础系列--长度单位> 这篇文章中已经介绍过了css像素单位--px,这篇文章详细探讨一下设备物理像素和css像素之间的关 ...

  7. 个人第一次作业——“他山之石,可以攻玉”

    --------------------------- 这个作业属于哪个课程| <课程的链接> ---- | ---- 这个作业要求在哪里| <作业的要求> 我在这个课程的目标 ...

  8. ASP .NET Core Web Razor Pages系列教程四:使用数据库进行交互 entity-framework(MySQL/MariaDB 版)

    系列文章目录:系列教程:使用ASP.NET Core创建Razor Pages Web应用程序 - zhangpeterx的博客 系列教程代码的GitHub地址:ASP .Net Core Razor ...

  9. ASP.NET Core Web Razor Pages系列教程八: 添加验证

    系列文章目录:系列教程:使用ASP.NET Core创建Razor Pages Web应用程序 - zhangpeterx的博客 系列教程代码的GitHub地址:ASP .Net Core Razor ...

最新文章

  1. 安卓图表引擎AChartEngine(一) - 简介
  2. R12.1.3 R12.2.X 注册客户化应用
  3. 中国经验对印度等金砖国家智慧城市建设的启示
  4. ie9怎么开兼容模式
  5. pushlet单播与多播
  6. leetcode问题:PlusOne
  7. HTML 调用打印机打印指定区域
  8. 机械设计:如何能看懂复杂机械图纸中的尺寸标注,赶快学起来
  9. 面向对象实现气缸吹气类的PLC逻辑
  10. 小程序引入阿里云图标
  11. 20155314 2016-2017-2 《Java程序设计》第2周学习总结
  12. 程序员转行有哪些方向?人到中年,不能当一辈子普通程序员吧!
  13. 木纹OCA一体显示屏
  14. Poco C++库简介
  15. 用python爬取考研信息网_用Python爬取了考研吧1000条帖子,原来他们都在讨论这些!...
  16. 浅析wifidog认证流程以及数据交互格式
  17. 谁说程序员不懂浪漫?用Python每天自动给女友免费发短信
  18. 中国自由软件元老---宫敏
  19. 【转】程序员的好日子什么时候才到头?
  20. oracle rac 仲裁盘_【学习笔记】深入研究Oracle RAC节点驱逐的条件和案例

热门文章

  1. samba 移除_树莓派samba卸载删除、samba重新安装的方法
  2. 新版itunes无法下载APPstore问题处理 无我的应用显示问题处理
  3. Android项目:手机安全卫士(3)—— 主界面布局
  4. 北京理工大学计算机学院课多吗,北京理工大学计算机考研难不难?看看学长都有哪些说法...
  5. 【剪辑教程】如何给视频添加配音旁白,三种文字转语音方法教给你
  6. 读书笔记:《技术人修炼之道》
  7. 家用 NAS 服务器(5)| winserver2022激活及远程桌面控制
  8. 2023年中国科学技术大学/计算机学院电子信息专硕上岸经验
  9. 提升之路--从0开始学web自动化(7)--ui自动化框架搭建PO模式
  10. setfont java_Font是字体类,可以实例化一个字体对象,图形对象通过setFont( )可以设置相应的字体。...