BurpFingerPrint BurpSuite指纹识别插件

BurpFingerPrint BurpSuite指纹识别插件

BurpFingerPrint简介

攻击过程中,我们通常会用浏览器访问一些资产,该BurpSuite插件实现被动指纹识别+网站提取链接+OA爆破,可帮助我们发现更多资产。cms识别。

功能如下

下述功能会在2024年5月底完成,如果有更好的建议都可以提,然后再麻烦点个Star,创作不易,打造最强指纹识别库和弱口令探测库

  •  浏览器被动指纹识别,已集成Ehole指纹识别库
  •  提取网站的URL链接和解析JS文件中的URL链接后进行指纹识别
  •  开界面进行指纹库修改,可导入、导出、重置
  •  优化已有指纹库,区分重点指纹和常见指纹,补充部分实战热门漏洞的指纹,方便直接一键getshell
BurpFingerPrint BurpSuite指纹识别插件

支持检测指纹

  •  通达OA
  •  致远OA
  •  蓝凌OA
  •  泛微OA
  •  万户OA
  •  东华OA
  •  信呼OA
  •  等等

未来支持弱口令爆破组件

  •  通达OA
  •  致远OA
  •  蓝凌OA
  •  泛微OA
  •  万户OA
  •  东华OA
  •  信呼OA

免责声明

本工具仅作为安全研究交流,请勿用于非法用途。如您在使用本工具的过程中存在任何非法行为,您需自行承担相应后果,本人将不承担任何法律及连带责任。

截图

输出文件

BurpFingerPrint BurpSuite指纹识别插件

指纹配置截图

BurpFingerPrint BurpSuite指纹识别插件

历史更新记录

BurpFingerPrint指纹识别v1.2

  •  开放指纹识别自定义配置页面
  •  支持前端开启指纹开关、切换重点指纹和全部指纹开关
  •  优化展示页面,支持对结果中重点指纹、Type类型进行过滤
  •  新增重点指纹库56条

BurpFingerPrint指纹识别v1.1

  •  优化代码,将从网页和JS代码中提取的URL进行过滤,去掉之前处理过的和域名相关的
  •  优化代码,提升指纹识别并发数量
  •  优化代码,将GUI展示快速过滤指纹标签
  •  优化代码,处理中文展示乱码问题

BurpFingerPrint指纹识别v1.0

  •  浏览器被动指纹识别,已集成Ehole指纹识别库
  •  匹配网站上的IP/域名/链接进行指纹匹配

下载地址

BurpFingerPrint.jar

项目地址

github:
https://github.com/shuanx/BurpFingerPrint

可识别的cms指纹列表

通达OA
泛微OA
泛微云桥 e-Bridge
泛微e-mobile
泛微emp-移动管理平台
蓝凌 OA
蓝凌EIS智慧协同平台
致远OA
致远OA M3 Server
致远OA M1 Server
致远 Analytics Cloud 分析云
万户 OA
万户ezOFFICE
万户网络ezEIP
华天动力OA
用友软件
用友NC
用友 NC Cloud
用友GRP-U8 新政府会计制度专版
用友U8
用友-畅捷通OEM
用友BIP 数据应用服务
奇安信自动化渗透测试系统
奇安信VPN
天融信产品
天融信VPN
天融信WEB应用安全防护系统
天融信 Reporter
天融信防火墙
天融信TopAPP负载均衡系统
天融信-上网行为管理系统
天融信设备
天融信应用交付系统
ARRAY VPN
siteserver
拓尔思
契约锁
明源云ERP
明源云 ERP
CoreMail
宏景eHR人力资源信息管理系统
JeecgBoot
亿赛通(DLP)
亿赛通-电子文档安全管理系统
通用企业管理软件
iDS联网数字标牌管理系统
Nexus Repository Manager
网动统一通信平台(Active UC)
禅道 zentao
快云服务器小助手
富通天下外贸ERP
海翔D8药业云平台
Kibana
永中在线编辑软件系统
南方数码交易一体化系统
朗新天霁人力资源管理系统
科荣 AIO 运营管理系统
联达动力医院综合办公管理系统
中农信达三资云平台
电子申请客户端管理系统(EAC)
青纺联物联查询平台
致梦科技-管家婆物联通
广联达 Glodon
任我行 CRM
广联达 广讯通
智能表综合管理系统
科德电子智慧水务平台
秦川燃气综合管理系统
东胜物流软件
九思 OA 协同办公系统
润申信息企业标准化管理系统
银达汇智智慧综合管理平台
同鑫T9eHR信息化管理系统
NortekControlLineareMerge
顶讯科技-易宝OA系统
惠商+管理系统
红帆-ioffice OA
管家婆全渠道业务同步中心
Spring env
微三云管理系统
日志易
思迪数据池管理平台
科迈 RAS
Weblogic
TWCMS
Sangfor SSL VPN
e-mobile
ecology
PbootCMS
启明某VPN设备
天玥运维安全网关
TP-LINK 产品
Influxdb
微宏 OA
Shiro
Dreamer CMS-Shiro
Dreamer CMS
慧星自来水营业管理信息系统
Bonobo Git Server
晶奇科技救助管理系统
流量通 流量平台
北京朗新天霁人力资源系统
护卫神·主机大师
友加畅捷U+财会通
信锐物联平台
WiseGrid慧敏应用交付网关
重庆佰鼎-佰鼎OA
Swagger UI
Ruijie
Huawei SMC
H3C Router
Cisco SSLVPN
深信服 waf
深信服防火墙数据中心
深信服一体化网关 MIG
网御 vpn
Typecho
401 登陆认证
唯德科创 IPEasy 知易通
Apache Airflow
启明星辰天清汉马USG防火墙
飞鱼星上网行为管理
深信服上网行为管理系统
深信服应用交付报表系统
群晖 NAS
金蝶云星空
Jboss
Gitlab
宝塔-BT.cn
DouPHP
禅道
YONYOU NC
RabbitMQ
Zabbix
联软准入
列目录
浪潮服务器IPMI管理口
RegentApi_v2.0
Tomcat默认页面
slack-instance
spring-boot
Jenkins
Cnservers LLC
Atlassian
Chainpoint
LaCie
Parse
JIRA
Avigilon
Atlassian – Confluence
OpenStack
Pi Star
Angular IO (AngularJS)
XAMPP
React
Atlassian – JIRA
Aplikasi
Ubiquiti Aircube
Atlassian – Bamboo
Exostar – Managed Access Gateway
Cisco Meraki
Archivematica
TCN
CX
Ace
NetData
OpenGeo Suite
Dgraph Ratel
Material Dashboard
Form.io
Kubeflow
netdata dashboard
CapRover
WiJungle
Onera
SmartPing
FRITZ!Box
fortinet-forticlient
Ubiquiti – AirOS
Fortinet – Forticlient
Outlook Web Application
Huawei – Claro
ASUS AiCloud
SonicWALL
Google
Plesk
Dahua Storm (IP Camera)
Huawei – ADSL/Router
Sophos Cyberoam (appliance)
LANCOM Systems
TilginAB (HomeGateway)
Supermicro Intelligent Management (IPMI)
Zyxel ZyWALL
Dell SonicWALL
Ubiquiti Login Portals
Sophos User Portal/VPN Portal
Apache Tomcat
OpenVPN
Cyberoam
Technicolor
Vodafone (Technicolor)
UBNT Router UI
Intelbras Wireless
Kerio Connect (Webmail)
BIG-IP
Microsoft OWA
pfSense
iKuai Networks
Dlink Webcam
3CX Phone System
Bluehost
Sangfor
ZTE Corporation (Gateway/Appliance)
Ruckus Wireless
Bitnami
Juniper Device Manager
Technicolor Gateway
NETASQ - Secure / Stormshield
VMware Horizon
Vmware Secure File Transfer
SAP Netweaver
SAP ID Service: Log On
SAP Conversational AI
Palo Alto Login Portal
Palo Alto Networks
Webmin
Docker
Amazon
phpMyAdmin
Zhejiang Uniview Technologies Co.
ISP Manager
AXIS (network cameras)
Roundcube Webmail
UniFi Video Controller (airVision)
Freebox OS
Keenetic
Sierra Wireless Ace Manager (Airlink)
Synology DiskStation
INSTAR IP Cameras
Octoprint (3D printer)
Vesta Hosting Control Panel
Farming Simulator Dedicated Server
Residential Gateway
cPanel Login
Arris
PLEX Server
Deluge
Cambium Networks
Parallels Plesk Panel
Fireware Watchguard
Shock&Innovation!! netis setup
cacaoweb
Loxone (Automation)
HP Printer / Server
Netflix
Linksys Smart Wi-Fi
lwIP (A Lightweight TCP/IP stack)
Hitron Technologies
Dahua Storm (DVR)
MOBOTIX Camera
Blue Iris (Webcam)
Vigor Router
Alibaba Cloud (Block Page)
DD WRT (DD-WRT milli_httpd)
Mitel Networks (MiCollab End User Portal)
Dlink Router
PRTG Network Monitor
Elastic (Database)
Wildfly
Cisco Meraki Dashboard
Workday
JustHost
Baidu (IP error page)
Intelbras SA
Yii PHP Framework (Default Favicon)
truVision NVR (interlogix)
SOYAL Serial Device Server
Redmine
Cisco (eg:Conference Room Login Page)
Jetty 404
Luma Surveillance
Metasploit
ALIBI NVR
Sangfor 应用交付报表系统
Websockets test page (eg: port 5900)
macOS Server (Apple)
OpenRG
Cisco Router
HeroSpeed Digital Technology Co. (NVR/IPC/XVR)
Nomadix Access Gateway
Magento
MK-AUTH
Shoutcast Server
FireEye
Adobe Campaign Classic
Niagara Web Server
Hitron Technologies Inc.
IBM Notes
Barracuda
ServiceNow
Openfire Admin Console
HP iLO
Sunny WebBox
ZyXEL
Huawei
Tenda Web Master
Prometheus Time Series Collection and Processing Server
wdCP 云主机面板
Domoticz (Home Automation)
Tableau
openWRT Luci
MDaemon Webmail
Teltonika
Entrolink
WindRiver-WebServer
Microhard Systems
Skype
Eltex (Router)
bintec elmeg
SyncThru Web Service (Printers)
BoaServer
Securepoint
Moodle
RADIX
CradlePoint Technology (Router)
Drupal
Blackboard
Jupyter Notebook
HostMonster - Web hosting
D-Link (router/network)
Rocket Chat
mofinetwork
TOTOLINK (network)
Ossia (Provision SR) | Webcam/IP Camera
Jeedom (home automation)
JBoss Application Server 7
Niagara Web Server / Tridium
Solarwinds Serv-U FTP Server
Aruba (Virtual Controller)
Dell
RemObjects SDK / Remoting SDK for .NET HTTP Server Microsoft
VisualSVN Server
STARFACE VoIP Software
Netis (network devices)
WHM
Tandberg
Ghost (CMS)
Avtech IP Surveillance (Camera)
Liferay Portal
Odoo
Polycom
Cake PHP
Exacq
CheckPoint
Ubiquiti UNMS
WorldClient for Mdaemon
Netport Software (DSL)
f5 Big IP
Mailcow
QNAP NAS Virtualization Station
Netgear
Gogs
Trendnet IP camera
Asustor
Dahua
Discuz!
wdCP cloud host management system
Joomla
SmarterMail
Seafile
NETGEAR ReadyNAS
iPECS
bet365
Reolink
idera
Proofpoint
Kerio Connect WebMail
Realtek
锐捷 Ruijie Networks
Askey Cable Modem
JAWS Web Server (IP Camera)
Homegrown Website Hosting
Technicolor / Thomson Speedtouch (Network / ADSL)
DVR (Korean)
TP-LINK (Network Device)
Salesforce
Apache Haus
Untangle
Shenzhen coship electronics co.
D-Link (camera)
Icecast Streaming Media Server
NEC WebPro
Vivotek (Camera)
Microsoft IIS
Univention Portal
Portainer (Docker Management)
NOS Router
Tongda
CrushFTP
Endian Firewall
Kerio Control Firewall
Ferozo Panel
Cafe24 (Korea)
Mautic (Open Source Marketing Automation)
NETIASPOT (Network)
Multilaser
Canvas LMS (Learning Management)
IBM Server
ADB Broadband S.p.A. (Network)
ARRIS (Network)
Huawei (Network)
WAMPSERVER
Seagate Technology (NAS)
UPC Ceska Republica (Network)
Flussonic (Video Streaming)
Metabase
D-Link (Network)
MobileIron
CommuniGate
ZTE (Network)
InfiNet Wireless | WANFleX (Network)
Mersive Solstice
Université Toulouse 1 Capitole
Digium (Switchvox)
PowerMTA monitoring
SmartLAN/G
Checkpoint (Gaia)
УТМ (Federal Service for Alcohol Market Regulation | Russia)
MailWizz
openmediavault (NAS)
Honeywell
BOMGAR Support Portal
Nuxt JS
RoundCube Webmail
Netgear (Network)
SonarQube
Lupus Electronics XT
Vanderbilt SPC
VZPP Plesk
Baidu
ownCloud
Sentora
Alfresco
Digital Keystone (DK)
WISPR (Airlan)
Synology VPN Plus
Sentry
WatchGuard
Web Client Pro
Tecvoz
MDaemon Remote Administration
Paradox IP Module
DokuWiki
Sails
FastPanel Hosting
C-Lodop
Jamf Pro Login
StruxureWare (Schneider Electric)
Axcient Replibit Management Server
Twonky Server (Media Streaming)
Windows Azure
ISP Manager (Web Hosting Panel)
JupyterHub
CenturyLink Modem GUI Login (eg: Technicolor)
OPNsense
Ligowave (network)
Rumpus
Spiceworks (panel)
TeamCity
INSTAR Full-HD IP-Camera
GPON Home Gateway
Alienvault
Arbor Networks
Accrisoft
Yasni
Slack
innovaphone
Shinobi (CCTV)
Siemens OZW772
Lantronix (Spider)
ClaimTime (Ramsell Public Health & Safety)
Surfilter SSL VPN Portal
Kyocera (Printer)
Lucee!
Ricoh
Handle Proxy
iomega NAS
Chef Automate
Gargoyle Router Management Utility
KeepItSafe Management Console
Entronix Energy Management Platform
OpenProject
Unified Management Console (Polycom)
HFS (HTTP File Server)
Traccar GPS tracking
IW
Wordpress Under Construction Icon
Combivox
NetComWireless (Network)
truVision (NVR)
SpamExperts
Sonatype Nexus Repository Manager
iDirect Canada (Network Management)
OpenERP (now known as Odoo)
PKP (OpenJournalSystems) Public Knowledge Project
LiquidFiles
ZyXEL (Network)
Universal Devices (UD)
Gitea
TC-Group
Deluge Web UI
AMH 云主机面板
OTRS (Open Ticket Request System)
Bosch Security Systems (Camera)
Node-RED
motionEye (camera)
Saia Burgess Controls – PCD
Arcadyan o2 box (Network)
Abilis (Network/Automation)
Airwatch
KeyHelp (Keyweb AG)
GLPI
Netcom Technology
CradlePoint
MyASP
Lenel
OkoFEN Pellematic
SimpleHelp (Remote Support)
GraphQL
DNN (CMS)
Apple
ISPConfig
Microsoft Outlook
Hikvision IP Camera
IP Camera
AfterLogicWebMail系统
B2Bbuilder
深信服下一代防火墙管理系统
深信服WEB防篡改管理系统
YApi 可视化接口管理平台
JumpServer 堡垒机
WeiPHP
Nagios XI
ShowDoc
协达OA
山石网科 防火墙
360天堤新一代智慧防火墙
360网神防火墙系统
网神SecGate 3600防火墙
蓝盾防火墙
LanProxy
ManageEngine ADManager Plus
phpshe 商城系统
骑士 74CMS
Apache2 Debian 默认页
Grafana
Canal Admin
IBOS酷办公OA系统
若依(RuoYi)-管理系统
中新金盾信息安全管理系统
中成科信 综合管理平台
VMware vCenter
AWS S3 Bucket
网心云设备
深信服 NGAF
IBM HTTP Server
nps
群晖 DiskStation
锐捷 SSLVPN
蜂网企业流控云路由器
网御 安全网关
Citrix Access Gateway
深信服安全感知平台
Apache2 Ubuntu 默认页
帆软报表-FineReport
CAS 单点登录
海康威视 流媒体管理服务器
noVNC 远程访问
MessageSolution Enterprise Email Archiving (EEA)
阿里巴巴otter manager
VMware vRealize Operations Manager
H3C-ER3200 路由器
安恒云堡垒机
安恒明御安全网关
Citrix 虚拟桌面
SeaweedFS
FreeRDP 远程RDP工具
Apache ActiveMQ
Apache-Skywalking
Parallels Default page
Plesk 面板
DzzOffice 开源办公系统
网康科技网关/防火墙
ThinkPHP
SuperMap iServer Web Manager
协众OA
Jellyfin
孚盟云 CRM
FastAdmin 框架
imo云办公室
永中DCS
帆软数据决策系统
金山TimeOn云杀毒
金山终端安全
YzmCMS
微擎 - 公众平台自助引擎
Jspxcms
WordPress
金合OA
好视通视频会议系统
LANMP 默认页面
CentOS 默认页面
百度 ueditor编辑器
phpinfo
Kyan 监控设备
Hue 大数据框架
亿邮邮件系统
XAMPP 默认页面
网神下一代极速防火墙
中腾OA
新软科技-极通EWEBS
Igenus邮件系统
图创图书馆集群管理系统
JEECMS
Apache Hadoop
TamronOS IPTV系统
锐捷 RG-EW1200G
H3C Web网管
H3C ER6300G2
H3C ER3100
SDCMS神盾内容管理系统
天迈科技网络视频监控系统
WIFISKY-7层流控路由器
后台
MinIO
TVT 公司产品
资产灯塔系统
锐捷 NBR 路由器
二级域名分发系统
景云网络防病毒系统
VA 虚拟应用管理平台
GitBook
Outlook
海康威视联网网关
阿姆瑞特智能DNS
PHPOA 协同办公软件
明致 OA
JBoss EAP
若依
全息AI弱电网络综合运维平台
易瑞授权访问系统
E-Tiller
FangMail
Tencent-Exmail
Jira
FishEye
天玥网络安全审计系统
金航网上阅卷系统
科脉·蛙笑在线商业管理软件
朗拓健康医院管理系统
品德科技医学在线考试系统
SPON IP网络对讲广播系统
NVS3000综合视频监控平台
银达汇智 智慧综合管理平台
云信通短信运营管理平台
AceNet 驰崴防火墙
Teleport 堡垒机
Yii框架
WPS 部署可视化平台
phpstydy Windows
epoint政务服务系统
奥联通讯管理平台
百傲瑞达
天智智慧医院综合质量监管平台
Minio Browser
管理后台登录
360天擎
博华网龙信息安全一体机
LNMP一键安装包默认页面
HDWiki
深圳锐明行驶记录仪
Huawei user-login
Prometheus Server
Kubernetes
easypanel
迪普VPN
OpenShift Web Console
好视通
碧海云盒
PhpWind
CmsEasy
EmpireCMS
Emlog
ECShop
大汉版通-Hanweb-system
ESPCMS
KesionCMS
东营金石软件
皓峰防火墙
CMSTop
华域Reporter
智邦国际-企业管理软件
电信网关配置管理系统
方配在线考试系统(FPExam)
Spring Eureka
迪普 SSLVPN
百卓byzoro-安全网关
ENESYS
KVM_创梦云计算管理系统
任我行-管家婆分销ERP
小黄豆CRM
Nnetgear 路由器
4images
Finecms
NUUO 摄像头
Apache ShenYu
Solar 网络管理系统
畅捷CRM
悟空CRM
e-cology 运维管理平台
瑞友天翼-应用虚拟化系统
H3C SecPath 运维审计系统
信呼 OA
MeterSphere
H2 Database Console
慧林ICP/iP备案系统
飞鱼星路由器/行为管理
化视私云CDN直播加速服务器
冰峰网络 iceflow
华夏 ERP
78 OA
EnterCRM
ITC-CMS
Panabit-Panalog
华为AR Web管理平台
铭飞 MCMS
向日葵-SunLogin
GROWATT 系统
锐捷防火墙
慧林信息安全管理系统
华为云桌面
齐治堡垒机
TurboMail 邮件系统
安恒数据大脑API网关
山石网科云数据库审计与防护系统
青年软件OA
金山终端安全管理系统
多媒体信息发布系统
百卓 Smart 多业务安全网关
中远麒麟堡垒机
移动云&绿盟日志审计系统-log4j
Apache APISIX
网康科技·互联网控制网关
飞思网巡 IT运维系统
Richmail 邮件系统
字节数联云桌面系统
智跃HR人力资源管理系统
启迪国信 UEM管理平台
金万维异速联
JieLink+智能终端操作平台
禾匠点企来客服系统
iXCache
爱信诺开票服务器
税控服务器管理系统
天擎
小鱼易连云视讯管理平台
厦门快普
iDste融合系统支撑平台
大华安防 DSS
NSFOCUS 绿盟安全设备
迪浪云OA
金睛云华高级威胁检测系统
VMware Workspace ONE Access
网防G01
Gitblit
H3C ER8300G2-X
锐捷交换机-睿易
H3C/安博通/任子行/OEM系列安全产品
IP-guard
宁盾一体化安全认证平台
东华医疗协同办公系统
安宁电子邮件系统 AnyMacro Mail
海康威视综合安防平台
海纳CMS-HituxCMS
酒店智慧营销IPTV系统
朗驰欣创-视频监控
大华-智能物联综合管理平台
方正翔宇
金蝶 EAS
极通 EWEBS 应用虚拟化
时空智友
康通电子云广播系统
xxl-job
海康综合安防管理平台
53BK数字报刊系统
慧点科技 OA 协同办公系统
V2 Conference 视频会议系统
和欣控制(Hysine) Webtalk 系统
Analytics Cloud 分析云
明源云MIP集成平台
MapGIS Server Manager
金钟集团智能物流管理系统
海康威视综合安防管理平台
即会通企业版(LiveUC)|视频会议
锐捷 SSL VPN
华测监测预警系统
35企业邮箱系统
指挥调度平台
FE业务协作平台
Elib 图书馆集群管理系统
迈普多业务融合网关
红海eHR人力资源管理系统
MobileIron --Log4j

转载请注明出处及链接

Leave a Reply

您的电子邮箱地址不会被公开。 必填项已用 * 标注