(转载) fofa语法的cms识别脚本
来自之前cnblog的博客
源地址:https://www.cnblogs.com/This-is-Y/p/13974951.html
转载自:https://x.hacking8.com/post-383.html
基于 https://github.com/TideSec/TideFinger/blob/master/cms_finger.db cms指纹库中的fofa指纹。
可以看到识别规则会包含一些逻辑运算符,原作者只使用了正则来粗略的处理,感觉误报会很多,于是我用“后缀表达式”的方法来识别这些运算符,感觉算是可以完美处理这些规则了。
支持 body=”” titile=”” 这些语法,支持 && || ( ) 等的运算符。同时也把sqlite数据导出为json格式,然后自己也加了一些识别规则。
p s: 用类似表达式的方式来作指纹识别,只访问一次首页就能得出结果,用各种运算符来保证准确性,感觉挺不错的。
指纹
识别代码
评论
评论插件加载失败
正在加载评论插件