搜索

[14105] 2019-05-14_Web指纹识别技术研究与优化实现

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-05-14_Web指纹识别技术研究与优化实现 W e b 指 纹 识 别 技 术 研 究 与 优 化 实 现 F r e e B u f   2 0 1 9 - 0 5 - 1 4 以 下 文 章 来 源 于 T i d e S e c 安 全 团 队   ， 作 者 重 剑 无 锋 本 文 通 过 分 析 本 文 通 过 分 析 w e b 指 纹 的 检 测 对 象 、 检 测 方 法 、 检 测 原 理 及 常 用 工 具 ， 设 计 了 一 个 简 易 的 指 纹 搜 集 脚 本 来 协 助 指 纹 的 检 测 对 象 、 检 测 方 法 、 检 测 原 理 及 常 用 工 具 ， 设 计 了 一 个 简 易 的 指 纹 搜 集 脚 本 来 协 助 发 现 新 指 纹 ， 并 提 取 了 多 个 开 源 指 纹 识 别 工 具 的 规 则 库 并 进 行 了 规 则 重 组 ， 开 发 了 一 个 简 单 快 捷 的 指 纹 识 别 小 发 现 新 指 纹 ， 并 提 取 了 多 个 开 源 指 纹 识 别 工 具 的 规 则 库 并 进 行 了 规 则 重 组 ， 开 发 了 一 个 简 单 快 捷 的 指 纹 识 别 小 工 具 工 具 T i d e F i n g e r ， 希 望 能 为 大 家 带 来 方 便 。 ， 希 望 能 为 大 家 带 来 方 便 。 前 言 前 言 在 w e b 渗 透 过 程 中 ， W e b 指 纹 识 别 是 信 息 收 集 环 节 中 一 个 比 较 重 要 的 步 骤 ， 通 过 一 些 开 源 的 工 具 、 平 台 或 者 手 工 检 测 C M S 系 统 是 公 开 的 C M S 程 序 还 是 二 次 开 发 至 关 重 要 ， 能 准 确 的 获 取 C M S 类 型 、 W e b 服 务 组 件 类 型 及 版 本 信 息 可 以 帮 助 安 全 工 程 师 快 速 有 效 的 去 验 证 已 知 漏 洞 。 在 指 纹 识 别 的 学 习 过 程 中 ， 借 用 了 很 多 开 源 的 工 具 和 指 纹 库 ， 如 f o f a 、 W h a t W e b 、 w 1 1 s c a n 、 W e b E y e 、 御 剑 等 等 ， 在 此 感 谢 各 种 大 佬 的 无 私 奉 献 。 本 文 并 无 技 术 上 的 创 新 和 突 破 ， 只 是 把 一 些 指 纹 库 重 新 进 行 了 整 合 和 梳 理 并 进 行 了 开 源 。 t i p s ： 文 末 有 福 利 ~ 我 们 将 搜 集 到 的 一 些 指 纹 工 具 、 指 纹 库 等 资 料 打 包 供 大 家 下 载 ~ 常 见 指 纹 检 测 的 对 象 常 见 指 纹 检 测 的 对 象 1 、 C M S 信 息 ： 比 如 大 汉 C M S 、 织 梦 、 帝 国 C M S 、 p h p c m s 、 e c s h o p 等 ； 2 、 前 端 技 术 ： 比 如 H T M L 5 、 j q u e r y 、 b o o t s t r a p 、 p u r e 、 a c e 等 ； 3 、 W e b 服 务 器 ： 比 如 A p a c h e 、 l i g h t t p d ,   N g i n x ,   I I S 等 ； 4 、 应 用 服 务 器 ： 比 如 T o m c a t 、 J b o s s 、 w e b l o g i c 、 w e b s p h e r e 等 ； 5 、 开 发 语 言 ： 比 如 P H P 、 J a v a 、 R u b y 、 P y t h o n 、 C # 等 ； 6 、 操 作 系 统 信 息 ： 比 如 l i n u x 、 w i n 2 k 8 、 w i n 7 、 k a l i 、 c e n t o s 等 ； 7 、 C D N 信 息 ： 是 否 使 用 C D N ， 如 c l o u d f l a r e 、 3 6 0 c d n 、 3 6 5 c y d 、 y u n j i a s u 等 ； 8 、 W A F 信 息 ： 是 否 使 用 w a f ， 如 T o p s e c 、 J i a s u l e 、 Y u n d u n 等 ； 9 、 I P 及 域 名 信 息 ： I P 和 域 名 注 册 信 息 、 服 务 商 信 息 等 ； 1 0 、 端 口 信 息 ： 有 些 软 件 或 平 台 还 会 探 测 服 务 器 开 放 的 常 见 端 口 。 常 见 的 指 纹 识 别 方 式 常 见 的 指 纹 识 别 方 式 1 、 特 定 文 件 的 、 特 定 文 件 的 M D 5 一 些 网 站 的 特 定 图 片 文 件 、 j s 文 件 、 C S S 等 静 态 文 件 ， 如 f a v i c o n . i c o 、 c s s 、 l o g o . i c o 、 j s 等 文 件 一 般 不 会 修 改 ， 通 过 爬 T i d e S e c 安 全 团 队 安 全 团 队   . T i d e 安 全 团 队 以 信 安 技 术 研 究 为 目 标 ， 致 力 于 分 享 高 质 量 原 创 文 章 、 开 源 安 全 工 具 、 交 流 安 全 技 术 ， 研 究 方 向 覆 盖 网 络 攻 防 、 W e b 安 全 、 移 动 终 端 、 安 全 开 发 、 物 联 网 / 工 控 安 全 / A I 安 全 等 多 个 领 域 ， 对 安 全 感 兴 趣 的 小 伙 伴 可 以 关 注 我 们 。
虫 对 这 些 文 件 进 行 抓 取 并 比 对 m d 5 值 ， 如 果 和 规 则 库 中 的 M d 5 一 致 则 说 明 是 同 一 C M S 。 这 种 方 式 速 度 比 较 快 ， 误 报 率 相 对 低 一 些 ， 但 也 不 排 除 有 些 二 次 开 发 的 C M S 会 修 改 这 些 文 件 。 2 、 正 常 页 面 或 错 误 网 页 中 包 含 的 关 键 字 、 正 常 页 面 或 错 误 网 页 中 包 含 的 关 键 字 先 访 问 首 页 或 特 定 页 面 如 r o b o t s . t x t 等 ， 通 过 正 则 的 方 式 去 匹 配 某 些 关 键 字 ， 如 P o w e r e d   b y   D i s c u z 、 d e d e c m s 等 。 或 者 可 以 构 造 错 误 页 面 ， 根 据 报 错 信 息 来 判 断 使 用 的 C M S 或 者 中 间 件 信 息 ， 比 较 常 见 的 如 t o m c a t 的 报 错 页 面 。 3 、 请 求 头 信 息 的 关 键 字 匹 配 、 请 求 头 信 息 的 关 键 字 匹 配 根 据 网 站 r e s p o n s e 返 回 头 信 息 进 行 关 键 字 匹 配 ， w h a t w e b 和 W a p p a l y z e r 就 是 通 过 b a n n e r 信 息 来 快 速 识 别 指 纹 ， 之 前 f o f a 的 w e b 指 纹 库 很 多 都 是 使 用 的 这 种 方 法 ， 效 率 非 常 高 ， 基 本 请 求 一 次 就 可 以 ， 但 搜 集 这 些 规 则 可 能 会 耗 时 很 长 。 而 且 这 些 b a n n e r 信 息 有 些 很 容 易 被 改 掉 。 根 据 r e s p o n s e   h e a d e r 一 般 有 以 下 几 种 识 别 方 式 ： （ 1 ） 查 看 h t t p 响 应 报 头 的 X - P o w e r e d - B y 字 段 来 识 别 ； （ 2 ） 根 据 C o o k i e s 来 进 行 判 断 ， 比 如 一 些 w a f 会 在 返 回 头 中 包 含 一 些 信 息 ， 如 3 6 0 w z w s 、 S a f e d o g 、 y u n s u o 等 ； （ 3 ） 根 据 h e a d e r 中 的 S e r v e r 信 息 来 判 断 ， 如 D V R D V S - W e b s 、 y u n j i a s u - n g i n x 、 M o d _ S e c u r i t y 、 n g i n x - w a l l a r m 等 ；
（ 4 ） 根 据 W W W - A u t h e n t i c a t e 进 行 判 断 ， 一 些 路 由 交 换 设 备 可 能 存 在 这 个 字 段 ， 如 N E T C O R E 、 h u a w e i 、 h 3 c 等 设 备 。 4 、 部 分 、 部 分 U R L 中 包 含 的 关 键 字 ， 比 如 中 包 含 的 关 键 字 ， 比 如 w p - i n c l u d e s 、 、 d e d e 等 等 U R L 关 键 特 征 关 键 特 征 通 过 规 则 库 去 探 测 是 否 有 相 应 目 录 ， 或 者 根 据 爬 虫 结 果 对 链 接 u r l 进 行 分 析 ， 或 者 对 r o b o t s . t x t 文 件 中 目 录 进 行 检 测 等 等 方 式 ， 通 过 u r l 地 址 来 判 别 是 否 使 用 了 某 C M S ， 比 如 w o r d p r e s s 默 认 存 在 w p - i n c l u d e s 和 w p - a d m i n 目 录 ， 织 梦 默 认 管 理 后 台 为 d e d e 目 录 ， s o l r 平 台 可 能 使 用 / s o l r 目 录 ， w e b l o g i c 可 能 使 用 w l s - w s a t 目 录 等 。 5 、 开 发 语 言 的 识 别 、 开 发 语 言 的 识 别 w e b 开 发 语 言 一 般 常 见 的 有 P H P 、 j s p 、 a s p x 、 a s p 等 ， 常 见 的 识 别 方 式 有 ： （ 1 ） 通 过 爬 虫 获 取 动 态 链 接 进 行 直 接 判 断 是 比 较 简 便 的 方 法 。 a s p 判 别 规 则 如 下 ， 其 他 语 言 可 替 换 相 应 a s p 即 可 。 （ 2 ） 通 过 进 行 识 别 比 较 常 见 的 有 或 者 （ 3 ） 通 过 进 行 识 别 这 种 方 法 比 较 常 见 也 很 快 捷 ， 比 如 中 包 含 说 明 是 p h p 、 包 含 说 明 是 j a v a 、 包 含 说 明 是 a s p x 等 。 指 纹 识 别 工 具 指 纹 识 别 工 具 < a [ ^ > ] * ? h r e f = ( ' | " ) [ ^ h t t p ] [ ^ > ] * ? . a s p ( ? | # | 1 ) X - P o w e r e d - B y X - P o w e r e d - B y :   A S P . N E T X - P o w e r e d - B y :   P H P / 7 . 1 . 8 S e t - C o o k i e S e t - C o o k i e P H P S S I O N I D J S E S S I O N I D A S P . N E T _ S e s s i o n I d
在 研 究 指 纹 识 别 技 术 的 时 候 ， 不 可 避 免 的 分 析 了 大 量 指 纹 识 别 工 具 ， 在 此 将 自 己 用 过 的 几 个 感 觉 不 错 的 工 具 和 平 台 介 绍 一 下 。 国 外 指 纹 识 别 工 具 国 外 指 纹 识 别 工 具 W h a t W e b （ 推 荐 指 数 ★ ★ ★ ★ ★ ） （ 推 荐 指 数 ★ ★ ★ ★ ★ ） 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / u r b a n a d v e n t u r e r / W h a t W e b W h a t w e b   是 一 个 开 源 的 网 站 指 纹 识 别 软 件 ， 拥 有 超 过 1 7 0 0 + 个 插 件 ， 它 能 识 别 的 指 纹 包 括   c m s   类 型 、 博 客 平 台 、 网 站 流 量 分 析 软 件 、 j a v a s c r i p t   库 、 网 站 服 务 器 ， 还 可 以 识 别 版 本 号 、 邮 箱 地 址 、 账 户   i d 、 w e b   框 架 模 块 等 。 使 用 非 常 简 单 w h a t w e b   h t t p : / / w w w . t i d e s e c . n e t 即 可 ， 也 可 以 加 参 数 - v 显 示 更 详 细 的 信 息 。 W a p p l y z e r （ 推 荐 指 数 ★ ★ ★ ★ ） （ 推 荐 指 数 ★ ★ ★ ★ ） 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / A l i a s I O / W a p p a l y z e r W a p p a l y z e r   是 一 个 实 用 的 跨 平 台 网 站 分 析 工 具 ， 用 于 帮 助 开 发 者 、 研 究 者 和 设 计 者 检 测 网 页 使 用 的 是 什 么 技 术 ， 以 更 好 地 衡 量 自 己 的 项 目 中 该 使 用 什 么 技 术 。 W a p p a l y z e r   的 功 能 和   B u i l t W i t h   类 似 ， 可 检 测 内 容 管 理 系 统 （ C M S ） ， 电 子 商 务 平 台 、 W e b 服 务 器 、 J a v a S c r i p t 框 架 和 已 安 装 的 分 析 工 具 等 。 W a p p a l y z e r 可 直 接 在 c h r o m e 或 火 狐 的 应 用 商 城 直 接 搜 索 安 装 。 W a p p a l y z e r 目 前 可 识 别 6 5 个 大 类 的 1 2 1 6 个 应 用 ， 查 看 可 检 测 的 应 用 程 序 列 表 ： h t t p s : / / w a p p a l y z e r . c o m / a p p l i c a t i o n s W h a t w e b   是 基 于   r u b y   语 言 开 发 ， 因 此 可 以 安 装 在 具 备   r u b y   环 境 的 系 统 中 ， 目 前 支 持   W i n d o w s / M a c   O S X / L i n u x 。 在 d e b i a n / u b u n t u 系 统 下 可 直 接 ` a p t - g e t   i n s t a l l   w h a t w e b ` , k a l i 已 自 带 。
W h a t r u n s （ 推 荐 指 数 ★ ★ ★ ★ ） （ 推 荐 指 数 ★ ★ ★ ★ ） W h a t r u n s 是 为 c h r o m e 开 发 的 一 款 w e b 指 纹 识 别 程 序 ， 还 可 以 显 示 托 管 的 C D N 、 w o r d p r e s s 插 件 、 w o r d p r e s s 字 体 等 ， 拥 有 丰 富 的 插 件 支 持 。 跟 W a p p a l y z e r 安 装 类 似 ， W h a t r u n s 可 直 接 在 c h r o m e 应 用 商 城 直 接 搜 索 安 装 。 安 装 完 成 后 ， 通 过 插 件 图 标 来 获 取 服 务 的 详 细 运 行 信 息 ， 效 果 如 下 。 有 时 候 信 息 会 比 W a p p l y z e r 还 详 细 一 些 ， 但 有 时 候 获 取 速 度 稍 慢 。 P l e c o s t （ 推 荐 指 数 ★ ★ ★ ） （ 推 荐 指 数 ★ ★ ★ ） 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / i n i q u a / p l e c o s t P l e c o s t 是 W o r d p r e s s 博 客 引 擎 的 漏 洞 指 纹 识 别 和 漏 洞 查 找 器 ， 能 识 别 W o r d p r e s s 版 本 并 能 查 找 到 c v e ， 不 过 访 问 不 了 g o o g l e 的 话 可 能 有 些 功 能 就 受 限 了 。 P l e c o s t 基 于 p y t h o n 架 构 ， 利 用 了 B e a u t i f u l   S o u p 来 解 析 h t m l 、 x m l 文 件 识 别 网 站 使 用 的 插 件 及 版 本 。 使 用 也 比 较 方 便 ： p l e c o s t   - i   / u s r / s h a r e / p l e c o s t / w p _ p l u g i n _ l i s t . t x t   h t t p : / / w w w . f r e e b u f . c o m
B l i n d E l e p h a n t （ 推 荐 指 数 ★ ★ ） （ 推 荐 指 数 ★ ★ ） 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / l o k i f e r / B l i n d E l e p h a n t B l i n d E l e p h a n t 是 一 款 W e b 应 用 程 序 指 纹 识 别 工 具 。 该 工 具 可 以 读 取 目 标 网 站 的 特 定 静 态 文 件 ， 计 算 其 对 应 的 哈 希 值 ， 然 后 和 预 先 计 算 出 的 哈 希 值 做 对 比 ， 从 而 判 断 目 标 网 站 的 类 型 和 版 本 号 。 目 前 ， 该 工 具 支 持 1 5 种 常 见 的 W e b 应 用 程 序 的 几 百 个 版 本 。 同 时 ， 它 还 提 供 W o r d P r e s s 和 J o o m l a 的 各 种 插 件 。 该 工 具 还 允 许 用 户 自 己 扩 展 ， 添 加 更 多 的 版 本 支 持 。 不 过 该 软 件 最 新 更 新 是 在 2 0 1 3 年 ， 插 件 库 应 该 算 比 较 旧 的 了 。 下 载 及 安 装 可 参 考 ： h t t p s : / / g i t h u b . c o m / l o k i f e r / B l i n d E l e p h a n t ， k a l i 中 已 经 内 置 。 使 用 命 令 ： 国 内 指 纹 识 别 工 具 国 内 指 纹 识 别 工 具 御 剑 御 剑 w e b 指 纹 识 别 程 序 指 纹 识 别 程 序 下 载 地 址 ： h t t p s : / / w w w . w e b s h e l l . c c / 4 6 9 7 . h t m l 御 剑 w e b 指 纹 识 别 程 序 是 御 剑 大 神 开 发 的 一 款 C M S 指 纹 识 别 小 工 具 ， 该 程 序 由 . N E T   2 . 0 框 架 开 发 ， 配 置 灵 活 、 支 持 自 定 义 关 键 字 和 正 则 匹 配 两 种 模 式 、 使 用 起 来 简 洁 、 体 验 良 好 。 在 指 纹 命 中 方 面 表 现 不 错 、 识 别 速 度 很 快 、 但 目 前 比 较 明 显 的 缺 陷 是 指 纹 的 配 置 库 偏 少 。 w i n d o w s 下 图 形 界 面 ， 比 较 亲 民 ， 扫 描 速 度 略 慢 ， 指 纹 库 略 少 ， 可 手 工 更 新 。 p l e c o s t   - i   / u s r / s h a r e / p l e c o s t / w p _ p l u g i n _ l i s t . t x t   h t t p : / / w w w . f r e e b u f . c o m B l i n d E l e p h a n t . p y   h t t p : / / w w w . f r e e b u f . c o m   w o r d p r e s s
T e s t 4 0 4 轻 量 轻 量 W E B 指 纹 识 别 指 纹 识 别 下 载 地 址 ： h t t p s : / / w w w . t e s t 4 0 4 . c o m / p o s t - 1 6 1 8 . h t m l T e s t 4 0 4 轻 量 W E B 指 纹 识 别 程 序 是 一 款 C M S 指 纹 识 别 小 工 具 ， 配 置 灵 活 、 支 持 自 行 添 加 字 典 、 使 用 起 来 简 洁 、 体 验 良 好 。 在 指 纹 命 中 方 面 表 现 不 错 、 识 别 速 度 很 快 。 可 手 动 更 新 指 纹 识 别 库 ， 而 且 该 软 件 在 2 0 1 9 . 0 4 月 刚 刚 更 新 了 一 版 。 w 1 1 s c a n 分 布 式 分 布 式 W E B 指 纹 识 别 平 台 指 纹 识 别 平 台 w 1 1 s c a n 是 一 款 分 布 式 的 W E B 指 纹 识 别 系 统 （ 包 括 C M S 识 别 、 j s 框 架 、 组 件 容 器 、 代 码 语 言 、 W A F 等 等 ） ， 管 理 员 可 以 在 W E B 端 新 增 / 修 改 指 纹 ， 建 立 批 量 的 扫 描 任 务 ， 并 且 支 持 多 种 搜 索 语 法 。 安 装 和 下 载 可 参 考 ： h t t p s : / / g i t h u b . c o m / w - d i g i t a l - s c a n n e r / w 1 1 s c a n 手 工 安 装 稍 微 复 杂 ， 不 过 作 者 提 供 了 d o c k e r 部 署 ， 方 便 很 多 ， 使 用 了 M o n g o d b ， 内 置 了 1 8 0 0 多 条 常 见 的 指 纹 ， 可 以 识 别 多 达 5 3 8 种 常 见 C M S ， 当 然 也 可 以 手 工 添 加 指 纹 。
D a y u 指 纹 识 别 工 具 指 纹 识 别 工 具 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / M s 0 x 0 / D a y u “ 大 禹 ” 为 一 款 c / s 结 构 j a r 文 件 工 具 ， 只 需 本 地 安 装 j a v a 环 境 ， 加 参 数 - u 即 可 ， 具 体 设 置 参 数 可 参 考 g i t h u b 介 绍 。 W e b E y e 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / z e r o k e e p e r / W e b E y e / W e b E y e 可 快 速 简 单 地 识 别 W E B 服 务 器 类 型 、 C M S 类 型 、 W A F 类 型 、 W H O I S 信 息 、 以 及 语 言 框 架 ， 使 用 异 步 实 现 指 纹 的 快 速 识 别 。 识 别 速 度 比 较 快 ， 不 过 指 纹 库 不 是 很 多 ， 指 纹 库 不 是 基 于 m d 5 之 类 的 ， 而 是 类 似 于 f o f a 通 过 h t t p 头 信 息 、 关 键 字 等 进 行 快 速 识 别 。 作 者 对 指 纹 进 行 了 分 类 ， 如 摄 像 头 、 w a f 、 c d n 、 网 络 设 备 等 ， 很 多 指 纹 都 是 精 心 搜 集 的 。
W T F _ S c a n 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / d y b o y 2 0 1 7 / W T F _ S c a n W T F 团 队 出 品 的 指 纹 识 别 平 台 ， 包 括 的 功 能 也 相 对 比 较 多 ， 除 了 指 纹 识 别 外 ， 还 有 D N S 解 析 、 子 域 名 、 C D N 、 端 口 扫 描 、 敏 感 目 录 等 。 不 过 就 单 独 说 指 纹 规 则 来 说 ， 不 算 很 多 ， 可 以 自 己 添 加 完 善 ， 在 文 件 中 进 行 指 纹 修 改 。 W e b f i n g e r 基 于 f o f a 的 规 则 库 进 行 快 速 检 索 ， 大 约 2 0 0 0 + 条 指 纹 数 据 ， 位 于 l i b / w e b . d b 可 自 行 添 加 修 改 。 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / s e 5 5 i 0 n / W e b f i n g e r W T F _ S c a n / w t f / a p p / a p i / c m s / c m s . t x t
类 似 的 还 有 个 C M S C A N ： h t t p s : / / g i t h u b . c o m / c u i j i a n x i o n g / c m s c a n / F i n g e r P r i n t 好 像 是 百 度 的 一 个 M M 用 p e r l 写 的 一 款 工 具 ， 调 用 W a p p a l y z e r 模 块 进 行 指 纹 识 别 。 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / t a n j i t i / F i n g e r P r i n t 在 线 指 纹 识 别 在 线 指 纹 识 别 云 悉 指 纹 识 别 云 悉 指 纹 识 别 h t t p : / / w w w . y u n s e e . c n / 指 纹 库 很 强 大 ， 速 度 也 很 快 ， 我 们 前 端 还 仿 了 下 云 悉 的 界 面 ， 免 费 服 务 ， 好 像 还 能 提 供 a p i 接 口 ， 学 习 的 榜 样 ！ 如 果 指 纹 能 开 源 就 好 了 ， 哈 哈 ~ ~ b u g s c a n e r 指 纹 识 别 指 纹 识 别 h t t p : / / w h a t w e b . b u g s c a n e r . c o m / l o o k / 目 前 好 像 指 纹 比 较 少 ， 很 多 都 识 别 不 出 来 了 。 w h a t w e b . n e t h t t p s : / / w h a t w e b . n e t /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理