作者： Beard_lin
免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。
0x01 指纹与poc在分布式中的架构问题
因为加入工具后的合理问题，所以在控制节点与执行节点都要进行一些更改。
控制节点：
1.载入数据
2.数据分配
执行节点：
1.载入指纹识别代码
2.载入poc验证代码
3.载入数据存储代码
0x02 指纹识别的相关问题
对于web指纹的匹配大致有如下位置：
1.title
2.body
3.http头
4.相关目录
前三项发送的请求数据较小，在大批量数据采集时可以考虑放弃目录探测，以此提升速度以及避免呗发现。
指纹识别代码可以参考github上一些工具，因为作者也是改的别人的，这里就不发出来了，下面写一下web指纹识别的大致逻辑。
1.访问目标网站
2.提取出目标网站的title body http头
3.指纹库中提取数据
4.做指纹匹配
5.存储指纹名
在这里其实是对指纹进行数据库存储的，这个留到下章再详细讲以下。
指纹库的选择问题：
1.使用开源指纹库
2.使用其他工具的指纹库
3.使用自己收集的指纹库
0x03 POC验证代码的规范问题
提取出相关指纹的域名后，可对其进行历史漏洞的验证。
因为此代码是写入到分布工具内的，就要考虑代码格式的问题，以下为作者使用的格式：
import urllib3,config
def run(fingerprint,domains):
'''
:param fingerprint:
:param domains: list
:return:
'''
filename='asdnui2@djiaejiwa'
for domain in domains:#a.fetchall():
#1. 发送攻击载荷的代码,具体为：
1.get发送
2.post发送
3.相应编码后发送
if xxx in a.data.decode('UTF-8'):
#此处为判断是否攻击成功，具体方式有：
1.dnslog验证
2.相关数据匹配
#匹配为攻击成功后，对数据进行存储
else: print('匹配未成功')
0x04 分布式工具中POC验证的逻辑
上面写完规范了，这里写以下工具现在的逻辑：
1.匹配出web指纹
2.提取相关指纹
3.导出发送至POC验证处
4.验证完成
0x05 总结
相关代码并不复杂，但是写到一起就要考虑很多问题以及整体的逻辑性。
本文相关代码并不打算发出，因为有部分代码使用的是其他工具中的内容。
整体难度并不是很高，所以有兴趣的大佬可以根据自己的习惯写一下。
0x06 了解更多安全知识
欢迎关注我们的安全公众号，学习更多安全知识！！！
欢迎关注我们的安全公众号，学习更多安全知识！！！
欢迎关注我们的安全公众号，学习更多安全知识！！！
