Web指纹识别的介绍与编写

一、前言

web指纹是web服务组件在开发时留下的对其类型及版本进行标识的特殊信息，包括web服务器指纹、web运用指纹以及前端框架指纹等。

在web安全测试过程中，收集web指纹信息也是一个比较重要的步骤；在安全运营过程中，通过指纹识别资产的web信息，这样能更加了解整个资产存在哪些方面的威胁，然后对症检测修补。网络上开源的web指纹识别程序很多，如Wappalyzer，whatweb, wpscan, joomscan等等。在线指纹平台有云悉、数字观星指纹平台等。一起来看如何编写以及编译指纹并提交到平台上。

二、初见

实践是认识事物最快的途径，这里先使用常见的指纹识别工具做简单的指纹识别示范。

1、 Whatweb

Whatweb是一个基于Ruby语言的开源网站指纹识别软件，正如它的名字一样，whatweb能够识别各种关于网站的详细信息包括：CMS类型、博客平台、中间件、web框架模块、网站服务器、脚本类型、JavaScript库、IP、cookie等。

在kali下sudo apt install whatweb ：

对网站进行指纹识别：

2、 Wappalyzer

Wappalyzer是基于正则表达式来识别web应用，它的功能是识别单个url的指纹，其原理就是给指定URI发送HTTP请求，获取响应头与响应体并按指纹规则进行匹配。它也是一款浏览器插件，能识别出网站采用了那种web技术，能够检测出CMS和电子商务系统、留言板、javascript框架，主机面板，分析统计工具和其它的一些web系统。这里主要介绍基于node.js的wappalyer的安装与使用。

（1）node.js环境的安装，官网下载地址：

https://nodejs.org/en/

（2）通过Node.js安装wappalyzer

记住这个路径

C:\Users\xx\AppData\Roaming\npm\node_modules\wappalyzer，之后讲解调试指纹有用

（3）使用wappalyzer指纹识别

三、探究

这里主要探讨如何编写基于wappalyzer的指纹

1、指纹识别的几种方式

· 网页中发现关键字
· 特定文件的MD5（主要是静态文件、不一定要是MD5）
· 指定URL的关键字
· 指定URL的TAG模式

2、指纹识别分类

3、指纹规则

4、指纹识别例子讲解

描述：struts组件，分类18（web框架），

匹配html中是否存在action,do后缀，定义可信值50，

匹配URL中是否有do和action后缀，定义可信值40，

匹配html中是否存在“StrutsProblemReport”字符串，

默认不定义可信值则为100。

备注：总体可信值如果超过100，也只会返回100。

"Struts": {
"cats": [ "18"],
"html":"(href|action|src).*?=.*?(action|do)\\;confidence:50",
"url": "/.*\\.do$|/.*\\.action$\\;confidence:40",
"html": "Struts Problem Report",
"website": "http://struts.apache.org/",
"_fingerprint_note":"Apache Struts是一个用于开发Java EE网络应用程序的开放源代码网页应用程序架构。",
"_fingerprint_test_url":"https://www.shuziguanxing.com/"
}