文章总结: 星环扫描器更新整合ARL、Ehole等六大指纹库,覆盖CMS、中间件等全栈应用并支持自定义导入。新增独立指纹扫描、多选并发及国内镜像加速,前端重构支持国际化。转发文章可领取额外指纹库,访问GitHub可体验。 综合评分: 55 文章分类: 安全工具,产品介绍,WEB安全
星环扫描器更新 | 强大的指纹识别功能,覆盖ARL,Ehole,Wappalyzer等六项指纹规则
原创
yyhuni
塔罗安全学苑
2026年1月1日 23:46 江西
本次更新新增指纹识别,得益于xingfinger的能力,整合 6 大主流指纹库,让其拥有领先于其他扫描器的指纹识别引擎:
| 指纹库 | 特点 | | — | — | | ARL | 灯塔项目指纹 | | Goby | 攻防场景优化,设备识别强 | | Fingers | 精准匹配,误报率低 | | Wappalyzer | 国际标准,技术栈覆盖全 | | FingerPrintHub | 社区维护,持续更新 | | EHole | 国内应用覆盖 |
覆盖 CMS、OA、安全设备、中间件、框架、数据库等各类 Web 应用。
可自由导入自己之前收集的指纹库:
相应的扫描出的指纹会出现在website的tech字段
新增了单独的指纹识别扫描选项,默认开启全量指纹:
本身项目内置了灯塔 4000+指纹
还有其他更新,比如日志管理页面优化:
扫描支持多选项了,可以勾选多个选项进行同时扫描:
对于国内用户,新增了镜像加速,(第三方加速服务可能会失效,不保证长期可用)
使用 sudo ./install.sh –mirror 命令安装即可启用
花几天重构了下前端,支持了国际化:
至于其他优化,就不举例了,欢迎去项目进行体验:
https://github.com/yyhuni/xingrin
另外有收集:
- ARL.yaml: 9,264 个指纹
- ehole.json: 21,977 个指纹
- FingerprintHub.json: 3,147 个指纹
- goby.json: 7,086 个指纹
对此文章进行转发后,通过给公众号发送消息: 指纹
即可领取。可导入到项目中加强识别功能
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:塔罗安全学苑 yyhuni《星环扫描器更新 | 强大的指纹识别功能,覆盖ARL,Ehole,Wappalyzer等六项指纹规则》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论