网站应用程序指纹识别工具，网站系统、脚本程序指纹识别工具

指纹识别工具

小乐天 | 2014-05-15 23:10

0x01 环境

1)python3以上

2)加载requests模块

0x02 帮助：

$ python wig.py -h
usage: wig.py [-h] [-v] [-d] [-p {1,2,4}] host

WebApp Information Gatherer

positional arguments:
  host        the host name of the target

optional arguments:
  -h, --help  show this help message and exit
  -v          list all the urls where matches have been found
  -d          Desperate mode - crawl pages fetched for additional ressource
              and try to match all fingerprints.
  -p {1,2,4}  select a profile: 1) Make only one request 2) Make one request
              per plugin 4) All (default)

0x03 使用方法：

C:\wig>python wig.py drops.wooyun.org
Redirected to http://drops.wooyun.org/. Continue? [Y|n]:y

___ CMS ______________________________________________________
WordPress: 3.4.1

___ Operating System _________________________________________
Fedora: 20
OpenBSD: 5.5

______________________________________________________________
Time: 42.6 sec | Plugins: 70 | Urls: 405 | Fingerprints: 17953

0x04 requests安装

方法一：

win系统，下载win安装包（download the zipball），然后 $python setup.py install就装好了。

方法二：

easy_install或pip的朋友可以直接使用：easy_install requests或者pip install requests来安装。

linux系统大伙自己找找吧，偷个懒

测试：在IDLE中输入import requests，如果没提示错误，那说明已经安装成功了！

下载地址

[原文地址]

相关内容：

如何得到一个web应用的指纹？论网站应用程序指纹识别……

指纹门控的安全，户外物理设备入侵，如何入侵绕过指纹识别安全锁、门控系统

自制分布式漏洞扫描

WAF指纹探测及识别技术

安全科普：Waf实现扫描器识别彻底抵挡黑客扫描

Web Cookie 将死，指纹识别崛起

户外物理设备入侵之：入侵并“调教”中控指纹语音考勤系统(打卡机)

渗透测试踩点之 Http 指纹识别技术 - Http指纹识别技术.pdf

远程OS探测中的网络协议栈指纹识别技术

相关吐槽：

李旭敏 ((҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉҉) | 2014-05-15 23:32

不错·

by小星星 | 2014-05-15 23:32

我不懂python 不要骗我啊。

小乐天 | 2014-05-15 23:49

@by小星星亲测了，上面不是测试了drops么，大部分是针对国外的一些大型网站识别，还有系统的一个识别，为何不体验下？

寂寞的瘦子 (我把自己的编程灵魂奉献给了lisp。) | 2014-05-16 00:11

request号称老鳖啊

寂寞的瘦子 (我把自己的编程灵魂奉献给了lisp。) | 2014-05-16 00:12

python3话说想撸python还是建议python2.6-2.7

tnt1200 (%0a%0a%0a%0a) | 2014-05-16 00:13

nice~ 已watch

tnt1200 (%0a%0a%0a%0a) | 2014-05-16 00:14

@寂寞的瘦子 requests是神器啊

寂寞的瘦子 (我把自己的编程灵魂奉献给了lisp。) | 2014-05-16 00:15

@tnt1200 尼玛，半夜不睡觉出来吓人

tnt1200 (%0a%0a%0a%0a) | 2014-05-16 00:18

@寂寞的瘦子其实新人还是python3好。python2.7貌似是最后一版了

10#

小乐天 | 2014-05-16 00:18

@寂寞的瘦子嗯，我物理机装的是2.7版本，虚拟机装的python3环境，嘎嘎，我是在虚拟机测试的

11#

寂寞的瘦子 (我把自己的编程灵魂奉献给了lisp。) | 2014-05-16 00:20

@tnt1200 新人当然学python2.7

12#

寂寞的瘦子 (我把自己的编程灵魂奉献给了lisp。) | 2014-05-16 00:21

@小乐天 ╮(╯▽╰)╭，程序员都睡的迟

13#

tnt1200 (%0a%0a%0a%0a) | 2014-05-16 00:21

@小乐天话说指纹库怎么收集？

14#

tnt1200 (%0a%0a%0a%0a) | 2014-05-16 00:22

@寂寞的瘦子果断学py3啊...py2很多语法已经过时

15#

寂寞的瘦子 (我把自己的编程灵魂奉献给了lisp。) | 2014-05-16 00:26

@tnt1200 考虑下兼容性啊，py3只能玩玩。

16#

tnt1200 (%0a%0a%0a%0a) | 2014-05-16 00:33

@寂寞的瘦子大部分库都兼容了啊..现在电脑是pypy2.3+python2.7.6+python3.4

17#

小乐天 | 2014-05-16 01:37

@寂寞的瘦子同感，想早睡都睡不着了

18#

小乐天 | 2014-05-16 01:40

@tnt1200 请看xsser君之前发的贴

19#

Andy_ (低调与奢华) | 2014-05-16 07:04

神器啊，难得

20#

Mody | 2014-05-16 09:55

mark，感谢共享

21#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2014-05-16 10:24

good jb!

22#

浅兮 (初中生) | 2014-05-16 12:00

为啥都是py环境

23#

ovens | 2014-05-16 16:01

不错 md5都加入了

24#

zzR (你说我不能笑- -!) | 2014-05-16 16:04

mark

25#

兜兜 (~) | 2014-05-16 16:12

干嘛要py3 ...为何不是py2.7啊

文章目录