渗透之路 信息收集【第三篇】cms指纹识别

最新推荐文章于 2024-03-16 00:29:23 发布
最新推荐文章于 2024-03-16 00:29:23 发布
阅读量525 收藏 2
点赞数
文章标签： 人工智能
原文链接：http://www.cnblogs.com/hyit/articles/11319797.html
版权

意义

网站使用的开源程序源码系统，可以直接利用其漏洞

常见的cms

discuz dedecms phpcms wordpress 74cms phpweb等

cms识别方式

更多参考 https://www.anquanke.com/post/id/178230

在线接口（推荐）

http://whatweb.bugscaner.com/look/

人工判断

源码目录结构 底部文件 网站logo 后台登录 url地址 robots.txt等

 

 

 

 

转载于:https://www.cnblogs.com/hyit/articles/11319797.html

dfu65065
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CMS指纹识别是什么？
07-25 1086
CMS（Content Management System）指的是内容管理系统，如WordPress、Joomla等。CMS系统非常常见，几乎所有大型网站都使用CMS来管理其网站的内容。由于常见CMS的漏洞较多，因此黑客将不断尝试利用这些漏洞攻击CMS系统，导致网站的安全问题。为了保护网站的安全，可以使用CMS指纹识别来检测网站是否使用了常见的CMS，并了解其可能存在的漏洞。本篇文章将介绍CMS指纹识别的基本原理、常见指纹信息以及在线CMS指纹识别工具。
信息收集—CMS指纹识别
最新发布
m0_52903527的博客
06-09 1116
根据关键特征，识别程序名称、版本等信息。通过关键特征，识别出目标的CMS系统、服务器、开发语言、操作系统、CDN、WAF的类别版本等等内容管理系统。
CMS指纹识别
Fiverya的博客
10-28 1872
博客，（比如CSDN，博客园），微博，团购网站，导航网站（好123），信息分类（58），问答网站（知乎），商城，百科.......通过关键特征，识别出目标的CMS系统，服务器，开发语言，操作系统，CDN，WAF的类别版本等等。7.CDN信息：是否使用CDN，如cloundflare，帝联，蓝讯，网宿，七牛云，阿里云。1.CMS信息：比如Discuz,织梦，帝国CMS，PHPCMS，ECshop等。6.操作系统信息：linux，win2k8，win7，kali，Centos等。
最新CMS指纹识别技术
此博客内容主要是小可日常工作中的一些问题解决的记录整理而成
08-25 1730
CMS（Content Management System，内容管理系统），又称整站系统或文章系统，用于网站内容管理。用户只需下载对应的CMS软件包，部署、搭建后就可以直接使用CMS。各CMS具有独特的结构命名规则和特定的文件内容。目前常见的CMS有DedeCMS、Discuz、PHPWeb、PHPWind、PHPCMS、ECShop、Dvbbs、SiteWeaver、ASPCMS、帝国、Z-Blog、WordPress等。
CMS指纹识别的工具
BRMTSW的博客
01-04 1859
kali、whatweb 、cmseek
渗透测试之指纹识别（CMS、CDN、WAF）
hmysn的博客
05-15 5652
目录 什么是指纹识别： 1、cms指纹识别 2、cdn指纹识别： 3、WAF指纹识别： 什么是指纹识别： 通过关键特征，识别出目标的CMS系统、服务器、开发语言、操作系统、CDN、WAF的类别 版本等等。 其中主要识别以下的信息： 1、CMS信息：比如Discuz、织梦、帝国CMS、PHPCMS、ECshop等； 2、前端技术：比如HTML5、jquery、bootstrap、Vue、ace等； 3、开发语言：比如PHP、Java、Ruby、Python、C#等； 4、Web服务器：比
信息收集----CMS指纹识别
qq_44418229的博客
04-30 3636
CMS指纹识别，了解目标网站用了什么框架，什么数据库，什么代理，充分了解目标后可以去查一些nday来进行攻击
识别CMS指纹与WAF识别
m0_72125469的博客
02-07 1402
1、识别内容管理系统（CMS）cms指纹识别CMS的技术不同cms有不同的特征2、针对特定cms针对性的漏洞检测注意：不能百分百通过cms指纹确定1、对cms系统做了定制化的开发2、混合使用多个cms系统。
信息收集之cms指纹识别
qq_58000413的博客
07-31 1701
五、Webfingerhttps//github.com/se55i0n/Webfinger。四、脚本CMSeekhttps//github.com/Tuhinshubhra/CMSeek。三、插件wappalyzerhttps//www.wappalyzer.com。一、云悉在线http//www.yunsee.cn。二、国外在线cdnplanet。
CMS，CDN，WAF指纹识别
hacker3062的博客
09-18 817
WAF的分类：硬件型（天融信之类的），云WAF（阿里云、腾讯云等），软件型WAF（部署在apache，nginx，httpserver等网络服务器中）CMS：CMS常用语快捷建站，常见的有wordpress、Z-blog、Discuz、织梦、帝国CMS、PHPCMS、ESshop等。通过关键特征，识别出目标的CMS系统、服务器、开发语言、OS操作系统、CDN、WAF、的类别版本。WAF：是否采用了WAF，例如安全狗，腾讯云、天融信、D盾、云锁、宝塔、360等。
CMS指纹字典大全
热门推荐
没有
02-22 4万+
CMS识别是依靠特殊的文件，所以识别字典是非常重要的
常用的CMS指纹检测工具。
logic1001的博客
01-19 1077
通过分析web指纹的检测对象、检测方法、检测原理及常用工具，设计了一个简易的指纹搜集脚本来协助发现新指纹，并提取了多个开源指纹识别工具的规则库并进行了规则重组，开发了一个简单快捷的指纹识别小工具TideFinger，并实现了一套在线的指纹识别平台“潮汐指纹”内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
常用的CMS指纹检测工具
Python_0011的博客
12-25 381
通过分析web指纹的检测对象、检测方法、检测原理及常用工具，设计了一个简易的指纹搜集脚本来协助发现新指纹，并提取了多个开源指纹识别工具的规则库并进行了规则重组，开发了一个简单快捷的指纹识别小工具TideFinger，并实现了一套在线的指纹识别平台“潮汐指纹”内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。
cms指纹识别原理及脚本实现
weixin_67289581的博客
03-16 455
该脚本的原理就是批量拼接url+字典里的"staticurl"进行get请求，然后进行MD5加密比对。匹配上了就将cms信息保存在当前目录的jg,json文件里。（由于cms指纹库太老了，所以说不太推荐使用）cms指纹库格式为JSON如下图所示。用来识别历史cms的程序。这是一个很简单的小工具。代码如下所示，非常简单。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值