您的位置: 首页 >业界 > 企业采购 > 正文

常见扫描器或者自动化工具的特征(指纹)

2017-12-06 10:11:34来源:

原标题:常见扫描器或者自动化工具的特征(指纹)

note:网上有很多零星的文章介绍过,但是都不全,刚好最近最这些工具特征的收集和整理,就统计发出来。

常见的有Awvs,Netsparker,Appscan,Webinspect,Rsas(绿盟极光),Nessus,WebReaver,Sqlmap

1. Awvs(Acunetix Web Vulnerability Scanner )版本10.5和11

Awvs在请求的Url,Headers, Body三项里随机包含了能代表自己的特征信息

<1> Url: acunetix-wvs-test-for-some-inexistent-file by_wvs acunetix_wvs_security_test acunetix acunetix_wvs acunetix_test <2> Headers: Acunetix-Aspect-Password: Cookie: acunetixCookie Location: acunetix_wvs_security_test X-Forwarded-Host: acunetix_wvs_security_test X-Forwarded-For: acunetix_wvs_security_test Host: acunetix_wvs_security_test Cookie: acunetix_wvs_security_test Cookie: acunetix Accept: acunetix/wvs Origin: acunetix_wvs_security_test Referer: acunetix_wvs_security_test Via: acunetix_wvs_security_test Accept-Language: acunetix_wvs_security_test Client-IP: acunetix_wvs_security_test HTTP_AUTH_PASSWD: acunetix User-Agent: acunetix_wvs_security_test Acunetix-Aspect-Queries:任意值 Acunetix-Aspect:任意值 <3> Body (请求的post信息) acunetix_wvs_security_test acunetix 2. Netsparker

Netsparker依然在请求的Url,Headers, Body三项里随机包含了能代表自己的特征信息

<1> Url netsparker Netsparker ns: netsparker <2> Headers X-Scanner: Netsparker Location: Netsparker Accept: netsparker/check Cookie: netsparker Cookie: NETSPARKER <3> Body netsparker 3. Appscan

Appscan依然在请求的Url,Headers, Body三项里随机包含了能代表自己的特征信息

<1>Url Appscan

<2> Headers Content-Type: Appscan Content-Type: AppScanHeader

Accept: Appscan User-Agent:Appscan <3> Body Appscan 4. Webinspect

Webinspect依然在请求的Url,Headers, Body三项里随机包含了能代表自己的特征信息

<1> Url HP404 <2> Headers User-Agent: HP ASC Cookie: webinspect X-WIPP: 任意值 X-Request-Memo: 任意值 X-Scan-Memo: 任意值 Cookie: CustomCookie X-RequestManager-Memo: 任意值 <3> Body Webinspect 5.Rsas (绿盟极光)

Rsas 的主要的特征在Url和Headers中

<1> Url nsfocus <2> Headers User-Agent: Rsas 6. Nessus

Nessus的特征主要在Url,Headers,Body中

<1> Url nessus Nessus <2> Headers x_forwarded_for: nessus referer: nessus host: nessus <3> Body nessus Nessus 7. WebReaver

WebReaver的特征只在Headers中的UA中

<1> Headers User-Agent: WebReaver 8.Sqlmap

Sqlmap在Url,Headers,Body中都含有特征值

<1> Url sqlmap <2> Headers User-Agent: sqlmap(后接版本号,跟当前版本有关系) <3> Body sqlmap

推荐阅读
  • 电影花絮
  • 电影情报
  • 圈子新闻
  • 电影新闻
  • 电影搜罗
  • 电视剧
  • 影视演员