星环扫描器更新|强大的指纹识别功能,覆盖ARL,Ehole,Wappalyzer等六项指纹规则

admin 2026-01-04 01:53:11 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 星环扫描器更新整合ARL、Ehole等六大指纹库,覆盖CMS、中间件等全栈应用并支持自定义导入。新增独立指纹扫描、多选并发及国内镜像加速,前端重构支持国际化。转发文章可领取额外指纹库,访问GitHub可体验。 综合评分: 55 文章分类: 安全工具,产品介绍,WEB安全


cover_image

星环扫描器更新 | 强大的指纹识别功能,覆盖ARL,Ehole,Wappalyzer等六项指纹规则

原创

yyhuni

塔罗安全学苑

2026年1月1日 23:46 江西

本次更新新增指纹识别,得益于xingfinger的能力,整合 6 大主流指纹库,让其拥有领先于其他扫描器的指纹识别引擎:

| 指纹库 | 特点 | | — | — | | ARL | 灯塔项目指纹 | | Goby | 攻防场景优化,设备识别强 | | Fingers | 精准匹配,误报率低 | | Wappalyzer | 国际标准,技术栈覆盖全 | | FingerPrintHub | 社区维护,持续更新 | | EHole | 国内应用覆盖 |

覆盖 CMS、OA、安全设备、中间件、框架、数据库等各类 Web 应用。

可自由导入自己之前收集的指纹库:

相应的扫描出的指纹会出现在website的tech字段

新增了单独的指纹识别扫描选项,默认开启全量指纹:

本身项目内置了灯塔 4000+指纹

还有其他更新,比如日志管理页面优化:

扫描支持多选项了,可以勾选多个选项进行同时扫描:

对于国内用户,新增了镜像加速,(第三方加速服务可能会失效,不保证长期可用)

使用 sudo ./install.sh –mirror 命令安装即可启用

花几天重构了下前端,支持了国际化:

至于其他优化,就不举例了,欢迎去项目进行体验:

https://github.com/yyhuni/xingrin

另外有收集:

  • ARL.yaml: 9,264 个指纹
  • ehole.json: 21,977 个指纹
  • FingerprintHub.json: 3,147 个指纹
  • goby.json: 7,086 个指纹

对此文章进行转发后,通过给公众号发送消息:  指纹

即可领取。可导入到项目中加强识别功能


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:塔罗安全学苑 yyhuni《星环扫描器更新 | 强大的指纹识别功能,覆盖ARL,Ehole,Wappalyzer等六项指纹规则》

评论:0   参与:  0