2011年08月的文章

WEB指纹识别的一些方法

最近看了些相关的东西,和一些朋友也研究了下

总结下,主要为4种模式:
1、网页中发现关键字
2、特定文件的MD5(主要是静态文件,不一定要是MD5)
3、指定URL的关键字
4、指定URL的TAG模式

参考:http://sebug.net/ssv/Web_Application_Finger_Printing

指纹识别的准确率主要看规则库是否够全面,扫描代码的效率是否够高,速度是否够快

个人拙见,欢迎拍砖,@dir

关键词: web指纹

WEB指纹识别

对于WEB的指纹识别,好像都是检查特定文件的MD5等来进行版本的识别,前面有见过Supterhei也是用类似的方式来实现了对DEDE的一些版本的识别

分析了下WhatWeb也是类似的方式来实现的,也问了些朋友,思路都比较类似,想了想也找不到别的什么思路

AppPrint好像主要是检查Banner的

各位看官有什么别的方式方法么 @ssv

希望各位看官能给些意见,感谢

关键词: web指纹