Expert CLI HTTP probing: finge…

# C段 HTTP 探测方案（103.97.x.0/24）

⚠️ 前置要求

• 必须获得书面授权再扫描，未授权探测涉嫌违法（《网络安全法》《刑法》285/286条）。
• 控制扫描速率（并发≤50，加延时），避免影响业务。

工具选型

• masscan/nmap：快速存活+端口探测
• httpx（推荐）：并发HTTP指纹识别
• Python requests 脚本：精细控制、直接落盘CSV

操作步骤

1. 快速探活（可选，加速）

```bash

nmap -sS -p 80,443 -T4 103.97.x.0/24 -oG ports.gnmap

```

2. HTTP 指纹探测（httpx 一条命令）

```bash

cat ip列表.txt | httpx -p 80,443 -title -server -tech-detect -status-code -o result.txt

```

3. Python 脚本生成 CSV（核心逻辑）

```python

import csv, requests, concurrent.futures

from requests.packages.urllib3 import disable_warnings

disable_warnings()

ips = [f"103.97.x.{i}" for i in range(1,255)]

def probe(ip):

for port, scheme in [(80,"http"),(443,"https")]:

try:

r = requests.get(f"{scheme}://{ip}", timeout=5, verify=False)

server = r.headers.get("Server","Unknown")

return [ip, port, r.status_code, server, r.headers.get("Title","")]

except: pass

return [ip, "", "", "无响应", ""]

with open("result.csv","w",newline="") as f:

w = csv.writer(f)

w.writerow(["IP","端口","状态码","Server指纹","标题"])

with concurrent.futures.ThreadPoolExecutor(50) as ex:

for row in ex.map(probe, ips):

w.writerow(row)

```

指纹识别要点

• Server 响应头：如 nginx/1.x.x、Apache/2.4.x，但常被隐藏或伪造
• Tomcat：默认页报错特征、X-Powered-By 头
• 进阶：用 whatweb 或 wappalyzer 补充识别隐藏版本

输出物

• result.csv：IP / 端口 / 状态码 / Server / 标题 五列
• 过滤"无响应"行即得存活主机列表

风险提示

• 扫描超时设短（3-5秒），避免被防火墙拖死
• 大段扫描易触发封禁，建议分批、低速率执行
• 版本信息仅用于授权范围内资产梳理，勿用于攻击