信息收集之——CMS指纹识别

CMS指纹识别

​ 指纹由于其终身不变性、唯一性和方便性，几乎成为生物特征的代名词。这里所指的是网站CMS指纹识别、计算机操作系统及Web容器的指纹识别等。

​ 在渗透测试中，对目标服务器进行指纹识别是相当有必要的，因为只有识别出相应的Web容器或者CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。

​ CMS(Content Management System)又称整站系统或文章系统。在2004年以前，如果想要进行网站内容管理，基本上都靠手工维护，但在信息爆炸的时代，完全靠人维护相当困难。所以就出现了CMS，开放者只要给客户一个软件包，客户自己安装配置好，就可以定期更新数据来维护网站，节省了大量的人力和物力。

·常见的CMS有：

Dedecms （织梦），Discuz，PHPWEB，PHPWind，PHPCMS，ECShop，Dvbbs，SiteWeaver，ASPCMS，帝国，Z-Blog，WordPress等。

·扫描工具：

御剑web指纹识别，whatweb，WebRobo，椰树，轻量web指纹识别等

whatweb用法：

常规扫描: whatweb www.baidu.com

批量扫描：whatweb -i /root/12.txt

详细回显扫描：whatweb -v www.baidu.com