ASP.NET Web Forms框架识别

ASP.NET 支持三种不同的开发模式：
Web Pages（Web 页面）、MVC（Model View Controller 模型-视图-控制器）、Web Forms（Web 窗体）：

Web Pages 单页面模式		MVC 模型-视图-控制器		Web Forms 事件驱动模式
最简单的 ASP.NET 模式。 与 PHP 和经典 ASP 相似。 内置了数据库、视频、图形、社交媒体等模板和帮助器。		MVC 将 Web 应用程序分成 3 个不同的组成部分： 模型负责数据 视图负责显示 控制器负责输入		传统的 ASP.NET 事件驱动开发模式： 带有服务器控件、服务器事件和服务器代码的网页。

ASP.NET 文件扩展名

Web Pages 框架的文件后缀是 .cshtml 、.vbhtml

Web Forms 框架的文件后缀是 .asp、.aspx、.ashx

MVC 框架是直接访问路由接口例如 /Login/index

ihoneyBin.py脚本输出的结果有其他架构的，我们可以通过 Web Forms 框架的文件后缀是 .asp、.aspx、.ashx来筛选 Web Forms 架构的

bandefind.py代码

import requests
from urllib.parse import urlparse
from bs4 import BeautifulSoup
from requests.packages import urllib3
import timeurllib3.disable_warnings()banner = """_( )HH_H_ .-'-.-'-./         \\|           ||   .-------'._|  / /  '.' '. \\|  \ \ @   @ / / |   '---------'        |    _______|  |  .'-+-+-+|  |  '.-+-+-+|         kill all IIS|    ""\""\"" |'-.__   __.-'\"""
"""
print(banner)
def extract_base_urls(input_file='result.txt', output_file='bd.txt'):with open(input_file, 'r', encoding='utf-8') as file:lines = file.readlines()base_urls = []for line in lines:if line.strip():  url = line.split()[0] if '/bin.zip' in url:base_url = url.split('/bin.zip')[0]elif '/bin.rar' in url:base_url = url.split('/bin.rar')[0]else:base_url = urlbase_urls.append(base_url)with open(output_file, 'w', encoding='utf-8') as f:for url in base_urls:f.write(url + '\n')return base_urlsdef is_webforms(url, timeout=10):headers = {"User-Agent": "Mozilla/5.0"}try:response = requests.get(url, headers=headers, timeout=timeout, verify=False)response.encoding = response.apparent_encoding# 检查URL路径中的扩展名if any(ext in urlparse(url).path.lower() for ext in ['.aspx', '.ascx', '.ashx']):return Truesoup = BeautifulSoup(response.text, 'html.parser')if (soup.find('input', {'id': '__VIEWSTATE'}) or any(soup.find('input', {'id': el}) for el in ['__EVENTTARGET', '__EVENTARGUMENT', '__EVENTVALIDATION'])):return Truefor form in soup.find_all('form'):if form.get('action', '').lower().endswith('.aspx'):return Truereturn Falseexcept Exception as e:return Falsedef scan_webforms(urls, delay=0.5):for url in urls:if not url.startswith(('http://', 'https://')):url = 'http://' + urlif is_webforms(url):print(url)time.sleep(delay)if __name__ == "__main__":base_urls = extract_base_urls()scan_webforms(base_urls)

脚本会自动去处理 ihoneyBin.py 工具输出的 result.txt 文件里的url地址，然后去识别是 Web Forms 框架的

bandefind.bat

@echo off
python bandefind.py
pause