系统指纹中间指纹 web指纹识别简介

心已赠人 2021-09-02 03:28 706阅读 0赞

**目录**

系统指纹识别

方式一：

方式二：端口服务识别

中间件指纹识别

Web程序指纹识别

开发语言：

开发框架：

第三方组件：

CMS程序

数据库

在线探测

--------------------

# 系统指纹识别 #

### 方式一： ###

通过TCP/IP数据包发到目标主机，由于每个操作系统类型对于处理TCP/IP数据包都不相同，所以可以通过之间的差别判定操作系统类型

**识别方法：nmap -sS -Pn -O ip**

> **nmap识别操作系统是通过端口识别的，也就是说在识别操作系统的时候不能使用-sn（不识别端口）。**

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pweWd4MTIz_size_16_color_FFFFFF_t_70][]

### 方式二：**端口服务识别** ###

**每个操作系统都有特有的服务和端口**，如：

*  windows 桌面连接使用的3389RDP协议
 *  445端口，windows的smb协议开启端口
 *  iis80端口

**识别方法：**

nmap -sV -Pn -sS -n 10.60.17.30

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pweWd4MTIz_size_16_color_FFFFFF_t_70 1][]

# 中间件指纹识别 #

**方法：**

1.  通过http返回消息中提取server字段（可以抓包获取）
2.  通过端口服务探测中间件
3.  通过构造错误界面返回信息查看中间件（感觉只有nginx和Tomcat能爆出中间件的版本信息）

**命令：**

nmap -sS -sV -p 80 10.60.17.19/24

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pweWd4MTIz_size_16_color_FFFFFF_t_70 2][]

> **可以扫描出所有开放80端口的主机下所开启的中间件。**
> 
>  
> 
> **可以根据中间件所开发的端口来定向IP扫描。**
> 
> **Tomcat开放端口：8080 **
> 
> **Jboss开放端口：8080**
> 
> **weblogic开放端口：7001**
> 
> **apache开放端口：80**
> 
> **nginx开放端口：80**

**方法三、**通过构造错误界面返回信息查看中间件  
**主要构造不存在的路径和畸形数据**

![20181113111546910.png][]

# Web程序指纹识别 #

**识别目标**

*  开发语言
 *  开发框架
 *  第三方组件
 *  CMS程序
 *  数据库

**nmap扫描waf指纹支持大厂，小厂的waf指纹识别不是很好**

**命令：**

nmap -sS -p 80 --script http-waf-fingerprint.nse www.shodan.io

![20181113110716777.png][]

sqlmap也可以进行waf指纹识别，实现waf指纹识别的脚本如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pweWd4MTIz_size_16_color_FFFFFF_t_70 3][]

### **开发语言：** ###

*  **后缀名识别：**.asp、.php、.jsp
 *  如果无法通过后缀名识别，可以通过抓包查看与后台交互点，如：登录，查询
 *  http返回消息头**x-Powered-By**
 *  **cookie:**PHPSESSIONID->php、JSPSESSIONID->jsp 、ASPSESSIONIDAASTCACQ->asp

### 开发框架： ###

*  php的thinkphp框架识别方法特定ico图标
 *  Action后缀90%几率struts2或者webwork
 *  do后缀50%几率spring mvc
 *  url路径/action/xxx70%几率struts2
 *  form后缀60%几率spring mvc
 *  Vm后缀90%几率VelocityViewServlet
 *  jsf后缀99%几率Java Server Faces

### 第三方组件： ###

一般包括**流量统计**、**文件编辑器**、**模板引擎**  
**识别方法：一般目录扫描**

*  FCKeditor
 *  CKEditor

### CMS程序 ###

**特定文件夹：**

*  dede/
 *  admin/
 *  admin\_Login.aspx

**Powered by \*\*\***

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pweWd4MTIz_size_16_color_FFFFFF_t_70 4][]

**网站favicon图标**

### 数据库 ###

*  常规判断：asp->sql server，php->mysql，jsp-oracle
 *  网站错误信息
 *  端口服务：1443->sql server，3306->mysql，oracal->1521

### 在线探测 ###

游览器在线插件**wappalyzer**

可以探测内容管理系统，平台，开发语言，框架甚至更多

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pweWd4MTIz_size_16_color_FFFFFF_t_70 5][]

**云悉：**[http://www.yunsee.cn/][http_www.yunsee.cn]

在线自动探测目标网站的数据库，开发语言，操作系统，web容器，CMS，开发框架

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pweWd4MTIz_size_16_color_FFFFFF_t_70]: /images/20210728/4b66d0f6ba06445581a9e8d0afa41f06.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pweWd4MTIz_size_16_color_FFFFFF_t_70 1]: /images/20210728/6ea2459411de4fa19880d16df128d8c8.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pweWd4MTIz_size_16_color_FFFFFF_t_70 2]: /images/20210728/823dcd1dce1e4b8a89545cd60c162039.png
[20181113111546910.png]: /images/20210728/c3a148e0b86d4de3b34e667f968d3420.png
[20181113110716777.png]: /images/20210728/67a0f6cb9b6f46318e46fddc44f6ddef.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pweWd4MTIz_size_16_color_FFFFFF_t_70 3]: /images/20210728/742f8972d4714d5192c2d15d4d6dd5a2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pweWd4MTIz_size_16_color_FFFFFF_t_70 4]: /images/20210728/09bf21c2c250406b990044ce885433eb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2pweWd4MTIz_size_16_color_FFFFFF_t_70 5]: /images/20210728/ea8d43f8cb104a3ea95c2fe07f80d29b.png
[http_www.yunsee.cn]: http://www.yunsee.cn/