相比於whatweb,我感覺小米find的優勢在於可以快速探測很多默認端口web的探測,而且還可以快速探測ip端口開放情況,使用nmap太慢了,至於准確度自己去評判。whatweb探測其他端口太雞肋了,只能一個個指定。可以寫個shell腳本添加端口。
工作原理:
快速端口掃描。
對開放的端口快速識別http/https。
如果識別到為http/https,則抓取首頁title、Server頭,響應頭。
如果端口非http/https,則通過socket方式抓取其banner信息。
功能及特性:
1、工具內置瀏覽器插件,另外針對開放端口支持右鍵使用系統默認瀏覽器打開。
2、支持數據的導出、導入。
3、支持多種ip格式:
192.168.0.0/24
192.168.1.1-123
192.168.1.123
4、支持靈活的端口格式:
1-1024,8080,8000,8000-9000
5、自動識別http/https,非http/https自動抓取banner。
6、支持自定義超時、線程數。
7、支持實時任務創建,新建的任務會自動放入到任務隊列。
8、支持一鍵提取所有的http或https端口的URL。