HT1223 Go 版指纹识别工具 Webanalyze

本文共有1178个字,关键词:资产信息收集服务探测应用识别

HT1001 系列是信安之路推出的黑客工具实战系列课程,完整系列课程需加入信安之路知识星球获取,部分内容需关注信安之路微信公众号查看。

webanalyze 是一个 web 页面分析工具,可以识别网站框架,项目地址:

https://github.com/rverton/webanalyze

安装方式:

go get -v -u github.com/rverton/webanalyze/cmd/webanalyze

1.png

在使用之前需要先更新指纹库,使用命令:

webanalyze -update

完成更新之后会在当前目录生成一个文件 technologies.json

1.1.png

没有这个文件,执行应用会报错。首次使用先查看帮助信息:

webanalyze -h

1.2.png

使用 -host指定目标地址:

webanalyze -host www.xazlsec.com

2.png

可以看到识别出了前端框架,服务器版本,操作系统类型,网站模板,使用的脚本语言信息。

还可以使用 -crawl参数指定爬取网站页面的链接数:

webanalyze -host www.xazlsec.com -crawl 1

3.png

在对目标网站进行测试之前,多使用几款指纹识别工具对目标网站进行测试,能够更准确的了解目标网站的基本情况,对于指纹识别软件而言,核心在于指纹库是否全面,指纹库的质量决定了工具的能力。

640

「一键投喂 软糖/蛋糕/布丁/牛奶/冰阔乐!」

信安之路工具站

(๑>ڡ<)☆谢谢老板~

使用微信扫描二维码完成支付

版权声明:本文为作者原创,如需转载须联系作者本人同意,未经作者本人同意不得擅自转载。