工具 | 大佬都在用的几款web指纹识别工具

文章预览

xapp xapp是一款专注于web指纹识别的工具。你可以使用xapp对web目标所使用的技术进行识别，为安全测试做好准备。 xapp继承了x系列工具的一贯优点，通过简单易用的命令行参数和一致的规则语法，帮助用户快速、高效地进行web指纹识别，并为安全测试做好充分准备。我们期待与社区共同构建一个丰富的指纹规则库，为所有用户提供免费和高效的指纹识别服务。 根据自己系统下载对应版本，之后运行 ./xapp_darwin_amd64 会在Users路径下生成文件 xapp-config .example.yaml 到https://github.com/chaitin/xray-plugins下载指纹文件，放入和 xapp-config .example.yaml相同路径下 简单使用 单个url ./xapp_darwin_amd64 -t http: //x.x.x 扫描多个url ./xapp_darwin_amd64 -i urls.txt 更多用法 # 扫描单个url xapp -t http://www.test.com # 扫描多个url xapp -i urls.txt # 指定指纹扫描单个目标： xapp -r xxx.yml -t https://www.example ………………………………