信息收集系列之指紋識別

前言

在滲透測試過程中，如何才能從大量的互聯網資產中提取易受攻擊的信息系統(例如VPN、郵服、CMS、OA、Shiro、Struts2等)，逐漸成為信息收集中一個必不可少的環節。

01 工具調研

在線指紋識別：

http://whatweb.bugscaner.com/look/https://www.godeye.vip/https://www.yunsee.cn/

GitHub開源項目：

https://github.com/s7ckTeam/Glasshttps://github.com/TideSec/TideFingerhttps://github.com/EdgeSecurityTeam/EHolehttps://github.com/w-digital-scanner/w11scan

02 新寵Ehole

Github地址：https://github.com/EdgeSecurityTeam/EHole

我個人比較喜歡用Ehole，以我們的老朋友tesla.cn為例子：

我們可以很清晰地看到tesla.cn子域名下的各種信息系統。