文章总结： Finger是一款红队资产探测工具，支持快速存活探测和指纹识别，适用于大量资产场景。它集成Fofa和QuakeAPI，提供批量处理和多种输出格式，参数极简，指纹库可在线更新。下载需回复关键字Finger。
综合评分： 67
文章分类： 红队,渗透测试,安全工具,WEB安全
【红队】一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具
EASY233
贝雷帽SEC
2023年7月17日 00:00
广东
免责声明
本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。
工具介绍
Finger定位于一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具。在面临大量资产时候Finger可以快速从中查找出重点攻击系统协助我们快速展开渗透。
工具使用
参数说明Finger追求极简命令参数只有以下几个:
-u 对单个URL进行指纹识别-f 对指定文件中的url进行批量指纹识别-i 对ip进行fofa数据查询采集其web资产-if 对指定文件中的ip批量调用fofa进行数据查询采集其web资产-fofa 调用fofa api进行资产收集-quake 调用360 quake进行资产收集-o 指定输出方式默认不选择的话是xlsx格式，支持json，xls。
# 设置线程数，默认30threads = 30
# 设置Fofa key信息Fofa_email = ""Fofa_key = ""# 普通会员API查询数据是前100，高级会员是前10000条根据自已的实际情况进行调整。Fofa_Size = 100
# 设置360quake key信息，每月能免费查询3000条记录QuakeKey = ""
# 是否选择在线跟新指纹库，默认为True每次程序都会检查一遍指纹库是否是最新FingerPrint_Update = True
下载链接
回复关键字【Finger】获取下载链接
End
“点赞、在看与分享都是莫大的支持”
往期精彩
【红队】红队快速打点工具-POC-bomber v3.0.0 版本
【红队】最新 Burpsuite Professional 2023.6.1
【红队】红队重点攻击系统指纹探测工具 EHole(棱洞)3.1
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：贝雷帽SEC EASY233《【红队】一款红队在大量的资产中存活探测与重点攻击系统指纹探测工具》