國產指紋庫平台 – 天蠍指紋庫

新聞 05-24

前言

信息收集為滲透測試環節一個非常重要的階段，它關係到後序列策劃攻擊的成功性。快速收集目標服務信息則需要測試人員熟練運用指紋識別技術。

指紋識別概念

組件是網路空間最小單元，Web應用程序、資料庫、中間件等都屬於組件。指紋是組件上能標識對象類型的一段特徵信息，用來在滲透測試信息收集環節中快速識別目標服務。互聯網隨時代的發展逐漸成熟，大批應用組件等產品在廠商的引導下走向互聯網，這些應用程序因功能性、易用性被廣大用戶所採用。大部分應用組件存在足以說明當前服務名稱和版本的特徵，識別這些特徵獲取當前服務信息，從而進行一系列滲透測試工作。

指紋識別方式

網上描述指紋識別方式的文章很多，以下是我在實際測試中使用的幾種方式

1.特殊文件的md5值匹配

2.請求響應主體內容或頭信息的關鍵字匹配

3.請求響應主體內容或頭信息的正則匹配

4.基於Url關鍵字識別

5.基於TCP/IP請求協議識別服務指紋

指紋識別詳解

相關廠商下的cms（內容管理系統）程序文件包含說明當前cms名稱及版本的特徵碼，如Discuz官網下robots.txt文件。

2.計算網站所使中間件或cms目錄下靜態文件的md5值，md5碼可以唯一地代表原信息的特徵。靜態文件包括html、js、css、image等，建立在站點靜態文件存在的情況下訪問，如 Dedecms 官網下網站根目錄URL「/img/buttom_logo.gif」圖片文件。

3.請求訪問外網埠映射設備，獲取其響應頭信息。根據相關規則，匹配特徵字元。如請求天融信VPN設備外網映射URL獲取響應頭信息。

4.TCP/IP協議簇通信交互，IP用來把邏輯地址分配到網路機器，TCP使用網路公認方式傳送IP數據包。網路上的通信交互均通過TCP/TP協議簇進行，操作系統也必須實現該協議。操作系統根據不同數據包做出不同反應。如Nmap檢測操作系統工具通過向目標主機發送協議數據包並分析其響應信息進行操作系統指紋識別工作。

5.Socket，又稱為「套接字」，應用程序可以通過「套接字」向網路發出請求或者應答網路請求。Socket對TCP/TP協議進行封裝，是一個通信鏈的句柄。掃描網路中數據存儲服務，利用Socket編程介面，獲取網路字元輸出流，進行指紋識別工作。下面是我寫的一個例子。

上圖為Nmap服務識別文件中的一段mssql資料庫的指紋信息，以下為mssql資料庫各

版本信息。

我在本地搭建了一個mssql2008資料庫，使用java自帶的socket api，socket請求192.168.1.107的mssql資料庫服務，獲取socket字元輸出流。把hex字元轉換為10進位字元，同時獲取socket 字元輸入流進行單位元組轉碼，生成一串16進位字元（去除後4位字元）。這串16進位字元用以識別msssql資料庫版本。下面是此例子的識別結果。

由圖可見，socket發送網路請求，並識別出mssql資料庫及版本信息。

指紋識別的例子有很多，大部分都是以指紋識別方式中的幾種為主，在此就不詳細說明了。

指紋識別工具

像國外一些開源指紋識別工具一樣，如whatweb、wapplyzer等，我們也開發了一款指紋識別工具「大禹」。「大禹」為一款c/s結構jar文件工具，只需本地安裝java環境，設置相關參數就可以使用，具體參數詳解請看下文。

下載地址：https://github.com/Ms0x0/Dayu

開源工具使用說明：

-u 一個域名或IP,如果輸入更多域名或IP使用『，』分隔；

-r 讀取本地域名或IP文件地址；

-t 輸入一個線程數量，默認線程為50；

-p 設置一個請求埠，默認埠為80；

-s 設置一個請求協議，默認請求協議為http.(http、https)；

-h 查看使用幫助；

-o 輸出識別結果到本地文件；

-m 選擇一個常規識別模式，默認使用模式為1；（1：快速識別一條指紋 2：獲取命中率高的指紋 3：得到所有匹配的指紋）

–http-request 設置一個自定義請求URL；

–http-response 設置一個自定義關鍵字元。(支持正則表達式字元，注意字元大小寫，自定義枚舉指紋字元)

註：自定義識別模式參數為 –http-request /robots.txt –http-response discuz，不能和-m 常規識別模式一起使用。-u和-r參數不能同時使用。常規識別模式為3個選擇項，模式1為匹配指紋庫快速獲取一條識別指紋；模式2為獲取命中率高的指紋；（原理為假如一個url在識別的過程中同時命中2條dedecms指紋、1條discuz指紋、1條phpcms指紋，我們這時候優先選擇識別為dedecms程序，這種情況很少出現，但是也作為考慮方面）；模式3為人工分析，獲取所有匹配命中的指紋進行分析輸出識別結果。詳情請看github開源說明文檔。