正文

【红队】一款红队行动下的重点资产指纹识别工具

admin
admin V管理员 /0 评论 /9 阅读
0422
文章最后更新时间2025年04月22日，若文章内容或图片失效，请留言反馈！

免责声明

本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

工具介绍

一款红队行动下的重点资产指纹识别工具

  • P1finger 支持两种指纹识别模式：

  1. 基于本地规则库的 Web 资产指纹识别

  2. 基于Fofa测绘系统的 Web 指纹识别

  • 模块化的指纹库，高度支持客制化，方便自定义指纹库使用

  • 支持Excel表格和Json格式导出，便于数据的二次处理

  • 支持 http / socks代理使用

    • 工具使用

    P1finger在命令行下首次运行生成p1fingerConf.yaml配置文件，在配置文件中填上email和key即可。

    生成的配置文件内容如下

    CustomizeFingerFiles: [] // 自定义的指纹文件UseDefaultFingerFils: false// 自定义指纹库后是否还加入默认的指纹库FofaCredentials:     // Fofa Api凭证 Email: [email protected]ApiKey: xxxx

    -m参数切换模式，

    1. -m rule
      基于本地规则库模式，（默认模式）
    2. -m fofa
      基于fofa的采集模式，（手动开启）

    基于本地规则库模式使用

    P1finger -u [target]P1finger -uf [target file] // -uf 指定url文件[-rate 500 可控制协程数量，默认值为500]

    基于fofa的采集模式

    设置-o参数可自定义输出文件名，支持json和excel表格模式

    P1finger -m fofa -u [target]P1finger -m fofa -uf [target file] -o file.xlsx // file.xlsx可自定义文件名
    1. socks5 代理
    P1finger.exe -uf urls.txt -socks 127.0.0.1:4781
    1. http 代理
    P1finger.exe -uf urls.txt -httpproxy 127.0.0.1:4781

    下载链接


    推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
    ZhouSa.com-宙飒天下网