什么是网站指纹识别工具
网站指纹识别工具是这样的一类专业软件, 这类专业软件是用来进行检测的, 这还要对技术栈进行分析, 同时对于安全特征也要进行识别。
它是通过解析目标站点的HTTP响应头、Cookie结构、JavaScript文件特征、SSL证书信息、DNS记录及源码标记等多维度数据, 然后去生成网站的“技术指纹”的, 这样一来, 它就能帮助安全从业者快速判断站点所使用的CMS、开发框架、Web服务器、中间件类型以及潜在漏洞暴露面了, 所以说, 这就是资产梳理与风险评估的基础工具。
主流网站指纹识别工具
1. Nmap 它是一款开源的网络扫描工具, 该工具内部内置了 NSE 脚本库, 它支持识别超过 8000 种的不同服务类型, 以及不同的设备指纹数据, 因此, 它非常适合用于开展大规模范围的资产测绘工作, 以及执行端口扫描任务。
2. WhatWeb是一个非常轻量的网站指纹识别工具, 它里面内置了1700多条指纹规则, 输出的格式非常简洁, 所以很适合拿去对目标进行快速的技術棧探測。
3. FOFA/Quake/Hunter: 这是一个在线指纹搜索引擎, 支持按HTTP组件、端口、标题、证书等进行条件检索, 可以查询全网资产, 不需要本地部署就能使用。
4. Xray这个工具是由CHN-SECURITY团队进行开源发布的, 它能够支持指纹识别、漏洞检测以及信息收集的一体化执行工作, 并且对于插件和规则, 用户可以自定义进行扩展, 适合用于深度安全测试的场景。
5. Wappalyzer_: 以浏览器插件形式运行, 单击这个按钮就能把当前页面的全部技术栈都识别出来, 所以, 它非常合适用来对单个网站进行那种比较快速的分析操作。
核心能力对比
指纹识别的深度方面, Nmap能够深入涉及传输层与应用层的协议进行探测, Xray也可以深入这些应用层面的协议, 而Wappalyzer则是侧重于对应用层中的HTML与JS进行分析。
该规则具备扩展性这一点是说, Xray和WhatWeb这两个工具都是支持用户自己去编写自定义的指纹脚本的, 而像FOFA这种在线平台的规则, 都是由平台方进行统一的维护并更新的。
在适用规模方面, 如果是针对单个站点进行快速分析, 应该选择使用Wappalyzer, 而如果需要进行大规模资产测绘的话, 就需要用到像Nmap或者Xray这些工具来实施批量执行操作。
关于部署门槛的问题, 需要明确的是, 本地使用的工具必须配置好Python或者Go这两个运行环境中的一种, 而在线平台的情况则不同, 它是开箱即用不需要额外复杂配置的。
选型建议
在日常的运维巡检工作里, 大家会把Wappalyzer和FOFA这两个工具结合起来用, 这样做的好处在于成本比较的低, 而且上手起来是相对比较快的那一种。
我们会开展安全渗透测试这个过程, 在这件事情上, 我们要把Xray或者Nmap当作主要的工具来使用, 同时还得结合一些我们自定义写的指纹脚本, 通过这些手段去覆盖整个目标业务的相关情况。
利用WhatWeb这个工具去配合Nmap脚本, 批量地把这些工作给执行了, 然后输出标准化的报告。
对于那些不具备技术专业背景的人员来说, 应当优先去挑选那些在线平台, 这样做能够把使用以及学习方面的门槛给大幅度降低掉。
使用注意事项
1. 在实施那些主动进行的扫描工作, 还有对目标信息进行收集识别的行为之前, 必须事先拿到由目标站点的管理者所发出的书面授权凭证。要是没有拿到允许探测的授权就去进行相关操作, 那么这种行为可能会构成对中华人民共和国网络安全法当中第二十七条所涉及的相关规定的违反情况。
2. 指纹识别的结果很容易受到目标站点所使用的 CDN 系统、WAF 设备以及对响应内容进行改写所采取的策略这些因素的影响, 因此在得到关键结论的时候, 需要使用多种工具进行交叉验证。
3. 定期更新本地工具里指纹规则的库,避免新发布的框架和组件的版本出现漏检情况。
4. 通过控制扫描并发与请求频率网站指纹识别工具, 防止对目标站点正常服务造成干扰。
工具资源获取
大家可以通过访问 gz88.cn 这个平台, 来获取各主流开源工具的官方仓库地址, 还有更新日志, 以及一些社区里的讨论内容。该平台汇总了安全工具的完整分类,还提供了下载入口网站指纹识别工具龙南市就业服务平台, 这样就便于大家根据需要来查找这些内容。
