(转载) fofa语法的cms识别脚本
This_is_Y Lv6

来自之前cnblog的博客
源地址:https://www.cnblogs.com/This-is-Y/p/13974951.html

转载自:https://x.hacking8.com/post-383.html

 

基于 https://github.com/TideSec/TideFinger/blob/master/cms_finger.db cms指纹库中的fofa指纹。

image-20200703160721880

可以看到识别规则会包含一些逻辑运算符,原作者只使用了正则来粗略的处理,感觉误报会很多,于是我用“后缀表达式”的方法来识别这些运算符,感觉算是可以完美处理这些规则了。

支持 body=”” titile=”” 这些语法,支持 && || ( ) 等的运算符。同时也把sqlite数据导出为json格式,然后自己也加了一些识别规则。

p s: 用类似表达式的方式来作指纹识别,只访问一次首页就能得出结果,用各种运算符来保证准确性,感觉挺不错的。

指纹


识别代码

 

 Comments