Dome是一款基于OpenResty开发的用于识别扫描器的工具,综合利用多个检测方法,能够有效地识别出扫描器。经过测试,对不同类型的扫描器,包括御剑、Burp、AWVS、APPSCAN均有良好的识别效果
可以像Nginx一样部署,安装方式可以参照OpenResty的安装方式来进行安装,然后将Dome中的文件放置到OpenResty的安装目录即可,同时还要使用本项目的nginx.conf覆盖掉默认的nginx.conf文件。OpenResty的默认安装路径在/usr/local/openresty
- 客户端标识,主要是利用请求头中的相关信息进行HASH得到的字符串作为客户端的表示
- 扫描器指纹识别,基于扫描器的固有特征
- 访问频次识别,基于在一段时间内客户端访问的频率
- set-cookie识别,基于客户端访问网站时是否能够携带cookie信息
- JS识别,基于客户端访问网站时能否执行JS代码
- 鼠标事件识别,基于客户端在访问链接时能否产生鼠标点击事件
- 资源文件访问识别,基于爬虫爬取特定信息而不访问静态资源文件(img,css,js)