天津网站建设noajt张家口网站seo
知识点：
1、信息收集-Web应用-架构分析&指纹识别
2、信息收集-Web应用-架构分析&WAF&蜜罐
3、信息收集-Web应用-架构分析&框架组件识别
指纹识别 EHole_magic https://github.com/lemonlove7/EHole_magic
指纹识别 Wappalyzer https://github.com/AliasIO/wappalyzer
指纹识别 TideFinger潮汐 http://finger.tidesec.net/
指纹识别 云悉指纹 https://www.yunsee.cn/
指纹识别 hfinger https://github.com/HackAllSec/hfinger
指纹识别 数字观星Finger-P https://fp.shuziguanxing.com/#/
指纹识别 CMSeek https://github.com/Tuhinshubhra/CMSeeK
Web架构
开源CMS：
Discuz、WordPress、PageAdmin、蝉知等前端技术：
HTML5、Jquery、Bootstrap、Vue、NodeJS等开发语言：
PHP、JAVA、Ruby、Python、C#、JS、Go等框架组件：
SpringMVC、Thinkphp、Yii、Tornado、Vue等Web服务器：
Apache、Nginx、IIS、Lighttpd等应用服务器：
Tomcat、Jboss、Weblogic、Websphere等数据库类型：
端口扫描，组合判断，应用功能
Mysql、SqlServer、Oracle、Redis、MongoDB等操作系统信息：
Linux、Windows、Mac等应用服务信息：
FTP、SSH、RDP、SMB、SMTP、LDAP、Rsync等CDN信息：
帝联、Cloudflare、网宿、七牛云、阿里云等WAF信息：
创宇盾、宝塔、ModSecurity、玄武盾、OpenRASP等。蜜罐信息：
HFish、TeaPot、T-Pot、Glastopf等其他组件信息：
FastJson、Shiro、Log4j、Solr、XStream等
一、演示案例-Web应用-架构分析-WAF&蜜罐识别
WAF识别
拦截页面，identywaf项目内置
identYwaf
https://github.com/stamparm/identYwaf
wafw00f
https://github.com/EnableSecurity/wafw00f
蜜罐识别
蜜罐 Quake系统搜索语法
STRUTSHONEYPOT app:"StrutsHoneypot"
CONPOT HTTP 蜜罐 app:"Conpot Http 蜜罐"
CONPOT MODBUS 蜜罐 app:"Conpot modbus 蜜罐"
CONPOT S7 蜜罐 app:"Conpot s7 蜜罐"
KIPPO 蜜罐 app:"kippo 蜜罐"
HONEYPY HTTP 蜜罐 app:"Honeypy Http 蜜罐"
HONEYPY ES蜜罐 app:"Honeypy ES蜜罐"
AMUN IMAP 蜜罐 app:"amun imap 蜜罐"
AMUN HTTP蜜罐 app:"amun http蜜罐"
NEPENTHES NETBIOS蜜罐 app:"Nepenthes netbios蜜罐"
NEPENTHES FTP 蜜罐 app:"Nepenthes FTP 蜜罐"
SSHESAME SSH 蜜罐 app:"sshesame ssh 蜜罐"
OPENCANARY蜜罐管理后台 app:"opencanary蜜罐管理后台"
DIONAEA SIPD 蜜罐 app:"Dionaea sipd 蜜罐"
DIONAEA SMBD 蜜罐 app:"Dionaea smbd 蜜罐"
DIONAEA HTTP 蜜罐 app:"Dionaea Http 蜜罐"
DIONAEA MSSQL 蜜罐 app:"Dionaea MSSQL 蜜罐"
DIONAEA FTP 蜜罐 app:"Dionaea ftp 蜜罐"
DIONAEA MEMCACHED 蜜罐 app:"Dionaea Memcached 蜜罐"
KOJONEY SSH 蜜罐 app:"Kojoney SSH 蜜罐"
WEBLOGIC蜜罐 app:"weblogic蜜罐"
MYSQL蜜罐 app:"MySQL蜜罐"
HFISH蜜罐 app:"HFish蜜罐"
HFISH蜜罐管理后台 app:"HFish蜜罐管理后台"
HONEYTHING物联网蜜罐 app:"honeything物联网蜜罐"
ELASTICSEARCH蜜罐 app:"elasticsearch蜜罐"
HOSTUS蜜罐 app:"HostUS蜜罐"
WHOISSCANME蜜罐 app:"whoisscanme蜜罐"
未知蜜罐 app:"未知蜜罐"
COWRIE TELNETD蜜罐 app:"Cowrie telnetd蜜罐"
GLASTOPF蜜罐 app:"glastopf蜜罐"
项目识别
https://github.com/graynjo/Heimdallr
https://github.com/360quake/quake_rs
quake.exe init apikey值
quake.exe honeypot 目标IP地址
人工识别
端口多而有规律性（针对多服务蜜罐）
Web访问协议就下载（针对多服务蜜罐）
设备指纹分析
二、演示案例-Web应用-架构分析-框架组件&指纹识别
指纹识别
1、平台
https://www.yunsee.cn/
http://finger.tidesec.net/
2、项目
https://github.com/AliasIO/wappalyzer
https://github.com/HackAllSec/hfinger
https://github.com/Tuhinshubhra/CMSeeK
https://github.com/lemonlove7/EHole_magic
https://github.com/emo-crab/observer_ward
3、使用网络空间的ico识别
借助目标的ico图标进行识别
框架组件识别
后续会讲到更多识别方法及项目插件
例子：
FastJson：https://forum.butian.net/share/1679
Shiro：https://mp.weixin.qq.com/s/j1nDnb0Ub5bk2-Tq5tt2pg