【笔记】Finger学习笔记

发表于 更新于 阅读次数：

前言

Finger定位于一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具。在面临大量资产时候Finger可以快速从中查找出重点攻击系统协助我们快速展开渗透。（Github）

下载项目

1
2
git clone https://github.com/EASY233/Finger.git
cd Finger

下载依赖

1
pip3 install -r requirements.txt

配置API Key

config/config.py
1
2
3
4
5
6
7
8
9
10
11
12
# 设置线程数，默认30
threads = 30


# 设置Fofa key信息
Fofa_email = ""
Fofa_key = ""
Fofa_Size=100
# 普通会员API查询数据是前100，高级会员是前10000条根据自已的实际情况进行调整。

# 设置360quake key信息，每月能免费查询3000条记录
QuakeKey = ""

查看帮助

1
python3 Finger.py -h

信息收集

指定ip

1
python3 Finger.py -i 127.0.0.1
1
python3 Finger.py -i 127.0.0.0/24

指定ip列表

<filename>.txt：ip列表文件，每行一个ip地址

1
python3 Finger.py -if <filename>.txt

指定url

1
python3 Finger.py -u https://example.com/

指定url列表

<filename>.txt：url列表文件，每行一个url链接

1
python3 Finger.py -f <filename>.txt

通过Fofa搜索

1
python3 Finger.py -fofa

通过Quake搜索

1
python3 Finger.py -quake

完成

参考文献

哔哩哔哩——逆风微笑的代码狗