BurpFingerPrint BurpSuite指纹识别插件

BurpFingerPrint简介

攻击过程中，我们通常会用浏览器访问一些资产，该BurpSuite插件实现被动指纹识别+网站提取链接+OA爆破，可帮助我们发现更多资产。cms识别。

功能如下

下述功能会在2024年5月底完成，如果有更好的建议都可以提，然后再麻烦点个Star，创作不易，打造最强指纹识别库和弱口令探测库

•  浏览器被动指纹识别，已集成Ehole指纹识别库
•  提取网站的URL链接和解析JS文件中的URL链接后进行指纹识别
•  开界面进行指纹库修改，可导入、导出、重置
•  优化已有指纹库，区分重点指纹和常见指纹，补充部分实战热门漏洞的指纹，方便直接一键getshell

支持检测指纹

•  通达OA
•  致远OA
•  蓝凌OA
•  泛微OA
•  万户OA
•  东华OA
•  信呼OA
•  等等

未来支持弱口令爆破组件

•  通达OA
•  致远OA
•  蓝凌OA
•  泛微OA
•  万户OA
•  东华OA
•  信呼OA

免责声明

本工具仅作为安全研究交流，请勿用于非法用途。如您在使用本工具的过程中存在任何非法行为，您需自行承担相应后果，本人将不承担任何法律及连带责任。

截图

输出文件

指纹配置截图

历史更新记录

BurpFingerPrint指纹识别v1.2

•  开放指纹识别自定义配置页面
•  支持前端开启指纹开关、切换重点指纹和全部指纹开关
•  优化展示页面，支持对结果中重点指纹、Type类型进行过滤
•  新增重点指纹库56条

BurpFingerPrint指纹识别v1.1

•  优化代码，将从网页和JS代码中提取的URL进行过滤，去掉之前处理过的和域名相关的
•  优化代码，提升指纹识别并发数量
•  优化代码，将GUI展示快速过滤指纹标签
•  优化代码，处理中文展示乱码问题

BurpFingerPrint指纹识别v1.0

•  浏览器被动指纹识别，已集成Ehole指纹识别库
•  匹配网站上的IP/域名/链接进行指纹匹配

下载地址

BurpFingerPrint.jar

项目地址

github:
https://github.com/shuanx/BurpFingerPrint

可识别的cms指纹列表

通达OA泛微OA泛微云桥 e-Bridge泛微e-mobile泛微emp-移动管理平台蓝凌 OA蓝凌EIS智慧协同平台致远OA致远OA M3 Server致远OA M1 Server致远 Analytics Cloud 分析云万户 OA万户ezOFFICE万户网络ezEIP华天动力OA用友软件用友NC用友 NC Cloud用友GRP-U8 新政府会计制度专版用友U8用友-畅捷通OEM用友BIP 数据应用服务奇安信自动化渗透测试系统奇安信VPN天融信产品天融信VPN天融信WEB应用安全防护系统天融信 Reporter天融信防火墙天融信TopAPP负载均衡系统天融信-上网行为管理系统天融信设备天融信应用交付系统ARRAY VPNsiteserver拓尔思契约锁明源云ERP明源云 ERPCoreMail宏景eHR人力资源信息管理系统JeecgBoot亿赛通(DLP)亿赛通-电子文档安全管理系统通用企业管理软件iDS联网数字标牌管理系统Nexus Repository Manager网动统一通信平台(Active UC)禅道 zentao快云服务器小助手富通天下外贸ERP海翔D8药业云平台Kibana永中在线编辑软件系统南方数码交易一体化系统朗新天霁人力资源管理系统科荣 AIO 运营管理系统联达动力医院综合办公管理系统中农信达三资云平台电子申请客户端管理系统(EAC)青纺联物联查询平台致梦科技-管家婆物联通广联达 Glodon任我行 CRM广联达 广讯通智能表综合管理系统科德电子智慧水务平台秦川燃气综合管理系统东胜物流软件九思 OA 协同办公系统润申信息企业标准化管理系统银达汇智智慧综合管理平台同鑫T9eHR信息化管理系统NortekControlLineareMerge顶讯科技-易宝OA系统惠商+管理系统红帆-ioffice OA管家婆全渠道业务同步中心Spring env微三云管理系统日志易思迪数据池管理平台科迈 RASWeblogicTWCMSSangfor SSL VPNe-mobileecologyPbootCMS启明某VPN设备天玥运维安全网关TP-LINK 产品Influxdb微宏 OAShiroDreamer CMS-ShiroDreamer CMS慧星自来水营业管理信息系统Bonobo Git Server晶奇科技救助管理系统流量通 流量平台北京朗新天霁人力资源系统护卫神·主机大师友加畅捷U+财会通信锐物联平台WiseGrid慧敏应用交付网关重庆佰鼎-佰鼎OASwagger UIRuijieHuawei SMCH3C RouterCisco SSLVPN深信服 waf深信服防火墙数据中心深信服一体化网关 MIG网御 vpnTypecho401 登陆认证唯德科创 IPEasy 知易通Apache Airflow启明星辰天清汉马USG防火墙飞鱼星上网行为管理深信服上网行为管理系统深信服应用交付报表系统群晖 NAS金蝶云星空JbossGitlab宝塔-BT.cnDouPHP禅道YONYOU NCRabbitMQZabbix联软准入列目录浪潮服务器IPMI管理口RegentApi_v2.0Tomcat默认页面slack-instancespring-bootJenkinsCnservers LLCAtlassianChainpointLaCieParseJIRAAvigilonAtlassian – ConfluenceOpenStackPi StarAngular IO (AngularJS)XAMPPReactAtlassian – JIRAAplikasiUbiquiti AircubeAtlassian – BambooExostar – Managed Access GatewayCisco MerakiArchivematicaTCNCXAceNetDataOpenGeo SuiteDgraph RatelMaterial DashboardForm.ioKubeflownetdata dashboardCapRoverWiJungleOneraSmartPingFRITZ!Boxfortinet-forticlientUbiquiti – AirOSFortinet – ForticlientOutlook Web ApplicationHuawei – ClaroASUS AiCloudSonicWALLGooglePleskDahua Storm (IP Camera)Huawei – ADSL/RouterSophos Cyberoam (appliance)LANCOM SystemsTilginAB (HomeGateway)Supermicro Intelligent Management (IPMI)Zyxel ZyWALLDell SonicWALLUbiquiti Login PortalsSophos User Portal/VPN PortalApache TomcatOpenVPNCyberoamTechnicolorVodafone (Technicolor)UBNT Router UIIntelbras WirelessKerio Connect (Webmail)BIG-IPMicrosoft OWApfSenseiKuai NetworksDlink Webcam3CX Phone SystemBluehostSangforZTE Corporation (Gateway/Appliance)Ruckus WirelessBitnamiJuniper Device ManagerTechnicolor GatewayNETASQ - Secure / StormshieldVMware HorizonVmware Secure File TransferSAP NetweaverSAP ID Service: Log OnSAP Conversational AIPalo Alto Login PortalPalo Alto NetworksWebminDockerAmazonphpMyAdminZhejiang Uniview Technologies Co.ISP ManagerAXIS (network cameras)Roundcube WebmailUniFi Video Controller (airVision)Freebox OSKeeneticSierra Wireless Ace Manager (Airlink)Synology DiskStationINSTAR IP CamerasOctoprint (3D printer)Vesta Hosting Control PanelFarming Simulator Dedicated ServerResidential GatewaycPanel LoginArrisPLEX ServerDelugeCambium NetworksParallels Plesk PanelFireware WatchguardShock&Innovation!! netis setupcacaowebLoxone (Automation)HP Printer / ServerNetflixLinksys Smart Wi-FilwIP (A Lightweight TCP/IP stack)Hitron TechnologiesDahua Storm (DVR)MOBOTIX CameraBlue Iris (Webcam)Vigor RouterAlibaba Cloud (Block Page)DD WRT (DD-WRT milli_httpd)Mitel Networks (MiCollab End User Portal)Dlink RouterPRTG Network MonitorElastic (Database)WildflyCisco Meraki DashboardWorkdayJustHostBaidu (IP error page)Intelbras SAYii PHP Framework (Default Favicon)truVision NVR (interlogix)SOYAL Serial Device ServerRedmineCisco (eg:Conference Room Login Page)Jetty 404Luma SurveillanceMetasploitALIBI NVRSangfor 应用交付报表系统Websockets test page (eg: port 5900)macOS Server (Apple)OpenRGCisco RouterHeroSpeed Digital Technology Co. (NVR/IPC/XVR)Nomadix Access GatewayMagentoMK-AUTHShoutcast ServerFireEyeAdobe Campaign ClassicNiagara Web ServerHitron Technologies Inc.IBM NotesBarracudaServiceNowOpenfire Admin ConsoleHP iLOSunny WebBoxZyXELHuaweiTenda Web MasterPrometheus Time Series Collection and Processing ServerwdCP 云主机面板Domoticz (Home Automation)TableauopenWRT LuciMDaemon WebmailTeltonikaEntrolinkWindRiver-WebServerMicrohard SystemsSkypeEltex (Router)bintec elmegSyncThru Web Service (Printers)BoaServerSecurepointMoodleRADIXCradlePoint Technology (Router)DrupalBlackboardJupyter NotebookHostMonster - Web hostingD-Link (router/network)Rocket ChatmofinetworkTOTOLINK (network)Ossia (Provision SR) | Webcam/IP CameraJeedom (home automation)JBoss Application Server 7Niagara Web Server / TridiumSolarwinds Serv-U FTP ServerAruba (Virtual Controller)DellRemObjects SDK / Remoting SDK for .NET HTTP Server MicrosoftVisualSVN ServerSTARFACE VoIP SoftwareNetis (network devices)WHMTandbergGhost (CMS)Avtech IP Surveillance (Camera)Liferay PortalOdooPolycomCake PHPExacqCheckPointUbiquiti UNMSWorldClient for MdaemonNetport Software (DSL)f5 Big IPMailcowQNAP NAS Virtualization StationNetgearGogsTrendnet IP cameraAsustorDahuaDiscuz!wdCP cloud host management systemJoomlaSmarterMailSeafileNETGEAR ReadyNASiPECSbet365ReolinkideraProofpointKerio Connect WebMailRealtek锐捷 Ruijie NetworksAskey Cable ModemJAWS Web Server (IP Camera)Homegrown Website HostingTechnicolor / Thomson Speedtouch (Network / ADSL)DVR (Korean)TP-LINK (Network Device)SalesforceApache HausUntangleShenzhen coship electronics co.D-Link (camera)Icecast Streaming Media ServerNEC WebProVivotek (Camera)Microsoft IISUnivention PortalPortainer (Docker Management)NOS RouterTongdaCrushFTPEndian FirewallKerio Control FirewallFerozo PanelCafe24 (Korea)Mautic (Open Source Marketing Automation)NETIASPOT (Network)MultilaserCanvas LMS (Learning Management)IBM ServerADB Broadband S.p.A. (Network)ARRIS (Network)Huawei (Network)WAMPSERVERSeagate Technology (NAS)UPC Ceska Republica (Network)Flussonic (Video Streaming)MetabaseD-Link (Network)MobileIronCommuniGateZTE (Network)InfiNet Wireless | WANFleX (Network)Mersive SolsticeUniversité Toulouse 1 CapitoleDigium (Switchvox)PowerMTA monitoringSmartLAN/GCheckpoint (Gaia)УТМ (Federal Service for Alcohol Market Regulation | Russia)MailWizzopenmediavault (NAS)HoneywellBOMGAR Support PortalNuxt JSRoundCube WebmailNetgear (Network)SonarQubeLupus Electronics XTVanderbilt SPCVZPP PleskBaiduownCloudSentoraAlfrescoDigital Keystone (DK)WISPR (Airlan)Synology VPN PlusSentryWatchGuardWeb Client ProTecvozMDaemon Remote AdministrationParadox IP ModuleDokuWikiSailsFastPanel HostingC-LodopJamf Pro LoginStruxureWare (Schneider Electric)Axcient Replibit Management ServerTwonky Server (Media Streaming)Windows AzureISP Manager (Web Hosting Panel)JupyterHubCenturyLink Modem GUI Login (eg: Technicolor)OPNsenseLigowave (network)RumpusSpiceworks (panel)TeamCityINSTAR Full-HD IP-CameraGPON Home GatewayAlienvaultArbor NetworksAccrisoftYasniSlackinnovaphoneShinobi (CCTV)Siemens OZW772Lantronix (Spider)ClaimTime (Ramsell Public Health & Safety)Surfilter SSL VPN PortalKyocera (Printer)Lucee!RicohHandle Proxyiomega NASChef AutomateGargoyle Router Management UtilityKeepItSafe Management ConsoleEntronix Energy Management PlatformOpenProjectUnified Management Console (Polycom)HFS (HTTP File Server)Traccar GPS trackingIWWordpress Under Construction IconCombivoxNetComWireless (Network)truVision (NVR)SpamExpertsSonatype Nexus Repository ManageriDirect Canada (Network Management)OpenERP (now known as Odoo)PKP (OpenJournalSystems) Public Knowledge ProjectLiquidFilesZyXEL (Network)Universal Devices (UD)GiteaTC-GroupDeluge Web UIAMH 云主机面板OTRS (Open Ticket Request System)Bosch Security Systems (Camera)Node-REDmotionEye (camera)Saia Burgess Controls – PCDArcadyan o2 box (Network)Abilis (Network/Automation)AirwatchKeyHelp (Keyweb AG)GLPINetcom TechnologyCradlePointMyASPLenelOkoFEN PellematicSimpleHelp (Remote Support)GraphQLDNN (CMS)AppleISPConfigMicrosoft OutlookHikvision IP CameraIP CameraAfterLogicWebMail系统B2Bbuilder深信服下一代防火墙管理系统深信服WEB防篡改管理系统YApi 可视化接口管理平台JumpServer 堡垒机WeiPHPNagios XIShowDoc协达OA山石网科 防火墙360天堤新一代智慧防火墙360网神防火墙系统网神SecGate 3600防火墙蓝盾防火墙LanProxyManageEngine ADManager Plusphpshe 商城系统骑士 74CMSApache2 Debian 默认页GrafanaCanal AdminIBOS酷办公OA系统若依(RuoYi)-管理系统中新金盾信息安全管理系统中成科信 综合管理平台VMware vCenterAWS S3 Bucket网心云设备深信服 NGAFIBM HTTP Servernps群晖 DiskStation锐捷 SSLVPN蜂网企业流控云路由器网御 安全网关Citrix Access Gateway深信服安全感知平台Apache2 Ubuntu 默认页帆软报表-FineReportCAS 单点登录海康威视 流媒体管理服务器noVNC 远程访问MessageSolution Enterprise Email Archiving (EEA)阿里巴巴otter managerVMware vRealize Operations ManagerH3C-ER3200 路由器安恒云堡垒机安恒明御安全网关Citrix 虚拟桌面SeaweedFSFreeRDP 远程RDP工具Apache ActiveMQApache-SkywalkingParallels Default pagePlesk 面板DzzOffice 开源办公系统网康科技网关/防火墙ThinkPHPSuperMap iServer Web Manager协众OAJellyfin孚盟云 CRMFastAdmin 框架imo云办公室永中DCS帆软数据决策系统金山TimeOn云杀毒金山终端安全YzmCMS微擎 - 公众平台自助引擎JspxcmsWordPress金合OA好视通视频会议系统LANMP 默认页面CentOS 默认页面百度 ueditor编辑器phpinfoKyan 监控设备Hue 大数据框架亿邮邮件系统XAMPP 默认页面网神下一代极速防火墙中腾OA新软科技-极通EWEBSIgenus邮件系统图创图书馆集群管理系统JEECMSApache HadoopTamronOS IPTV系统锐捷 RG-EW1200GH3C Web网管H3C ER6300G2H3C ER3100SDCMS神盾内容管理系统天迈科技网络视频监控系统WIFISKY-7层流控路由器后台MinIOTVT 公司产品资产灯塔系统锐捷 NBR 路由器二级域名分发系统景云网络防病毒系统VA 虚拟应用管理平台GitBookOutlook海康威视联网网关阿姆瑞特智能DNSPHPOA 协同办公软件明致 OAJBoss EAP若依全息AI弱电网络综合运维平台易瑞授权访问系统E-TillerFangMailTencent-ExmailJiraFishEye天玥网络安全审计系统金航网上阅卷系统科脉·蛙笑在线商业管理软件朗拓健康医院管理系统品德科技医学在线考试系统SPON IP网络对讲广播系统NVS3000综合视频监控平台银达汇智 智慧综合管理平台云信通短信运营管理平台AceNet 驰崴防火墙Teleport 堡垒机Yii框架WPS 部署可视化平台phpstydy Windowsepoint政务服务系统奥联通讯管理平台百傲瑞达天智智慧医院综合质量监管平台Minio Browser管理后台登录360天擎博华网龙信息安全一体机LNMP一键安装包默认页面HDWiki深圳锐明行驶记录仪Huawei user-loginPrometheus ServerKuberneteseasypanel迪普VPNOpenShift Web Console好视通碧海云盒PhpWindCmsEasyEmpireCMSEmlogECShop大汉版通-Hanweb-systemESPCMSKesionCMS东营金石软件皓峰防火墙CMSTop华域Reporter智邦国际-企业管理软件电信网关配置管理系统方配在线考试系统(FPExam)Spring Eureka迪普 SSLVPN百卓byzoro-安全网关ENESYSKVM_创梦云计算管理系统任我行-管家婆分销ERP小黄豆CRMNnetgear 路由器4imagesFinecmsNUUO 摄像头Apache ShenYuSolar 网络管理系统畅捷CRM悟空CRMe-cology 运维管理平台瑞友天翼－应用虚拟化系统H3C SecPath 运维审计系统信呼 OAMeterSphereH2 Database Console慧林ICP/iP备案系统飞鱼星路由器/行为管理化视私云CDN直播加速服务器冰峰网络 iceflow华夏 ERP78 OAEnterCRMITC-CMSPanabit-Panalog华为AR Web管理平台铭飞 MCMS向日葵-SunLoginGROWATT 系统锐捷防火墙慧林信息安全管理系统华为云桌面齐治堡垒机TurboMail 邮件系统安恒数据大脑API网关山石网科云数据库审计与防护系统青年软件OA金山终端安全管理系统多媒体信息发布系统百卓 Smart 多业务安全网关中远麒麟堡垒机移动云&绿盟日志审计系统-log4jApache APISIX网康科技·互联网控制网关飞思网巡 IT运维系统Richmail 邮件系统字节数联云桌面系统智跃HR人力资源管理系统启迪国信 UEM管理平台金万维异速联JieLink+智能终端操作平台禾匠点企来客服系统iXCache爱信诺开票服务器税控服务器管理系统天擎小鱼易连云视讯管理平台厦门快普iDste融合系统支撑平台大华安防 DSSNSFOCUS 绿盟安全设备迪浪云OA金睛云华高级威胁检测系统VMware Workspace ONE Access网防G01GitblitH3C ER8300G2-X锐捷交换机-睿易H3C/安博通/任子行/OEM系列安全产品IP-guard宁盾一体化安全认证平台东华医疗协同办公系统安宁电子邮件系统　AnyMacro Mail海康威视综合安防平台海纳CMS-HituxCMS酒店智慧营销IPTV系统朗驰欣创-视频监控大华-智能物联综合管理平台方正翔宇金蝶 EAS极通 EWEBS 应用虚拟化时空智友康通电子云广播系统xxl-job海康综合安防管理平台53BK数字报刊系统慧点科技 OA 协同办公系统V2 Conference 视频会议系统和欣控制(Hysine) Webtalk 系统Analytics Cloud 分析云明源云MIP集成平台MapGIS Server Manager金钟集团智能物流管理系统海康威视综合安防管理平台即会通企业版(LiveUC)|视频会议锐捷 SSL VPN华测监测预警系统35企业邮箱系统指挥调度平台FE业务协作平台Elib 图书馆集群管理系统迈普多业务融合网关红海eHR人力资源管理系统MobileIron --Log4j