指纹编写真实案例
1. 找到应用以及使用了该应用的网站
建议到 fofa 指纹库(https://fofa.so/library),zoomeye,对应查找,便于找到使用对应组件的
网站.去搜索各种 cms,web 服务,路由器,网络摄像头等等,也可以去源码之家以及开源中
国去找各种应用组件(ps:去各大漏洞平台写一些存在漏洞的应用指纹,一边写指纹一边写
poc 也是个不错的选择)
下面对利用 fofa 写指纹进行演示:
以 OpenFaaS 为例在 fofa 上找到使用了 OpenFaaS 的网站
评论0