什么是网站指纹
Web指纹扫描用于识别目标所运行的web软件、后端服务器、编程语言等特征,实现对目标的web应用的准确标识。
应用名称(版本)、服务器软件(版本)、编程语言(版本)、应用框架(版本)四大特征的识别。
指纹有什么特性
唯一性、终生不变性、方便性
什么是CMS?
CMS是"Content Management System"的缩写,意为"内容管理系统"。 内容管理系统是企业信息化建设和电子政务的新宠,也是一个相对较新的市场。
什么是web应用框架
Web应用框架(Web application framework)是一种开发框架,用来支持动态网站、网络应用程序及网络服务的开发。其类型有基于请求的和基于组件的两种框架
有哪些在线平台收集指纹信息的方法
云熙在线 http://www.yunsee.cn whatweb:http://www.whatweb.net
如何安装wappalyzer的chrome插件
首先用户点击谷歌浏览器右上角的自定义及控制按钮,在下拉框中选择工具选项,然后点击扩展程序来启动Chrome浏览器的扩展管理器页面。点击扩展进入google扩展商店,搜索插件名字,然后点击添加,之后会自动下载安装就行了,但这里的话如果没翻墙的话进入不了谷歌商店页面的,这里可以在网上下载插件文件,然后把插件文件拖动到扩展管理页面,此时会提示你是否添加,然后点击添加就行。
什么是waf
Waf的全拼为:Web Application Firewall,顾名思义Waf是一款专针对Web应用攻击的防护产品。当Web应用越来越丰富的同时,大部分交互都转移到了Web上,与此同时Web也成为了主要的攻击目标,此时Waf就成为了安全防护中的第一道防线,Waf在安全中的重要性不言而喻。
可以使用什么脚本检测waf
可以使用waf00f检测waf
什么是CDN
Content Delivery Network或Content Ddistribute Network,即内容分发网络,CDN是构建在网络之上的内容分发网络,依靠部署在各地的边缘服务器,通过中心平台的负载均衡、内容分发、调度等功能模块,使用户就近获取所需内容,降低网络拥塞,提高用户访问响应速度和命中率。
有哪些CDN探测平台
cdn云观 http://cdn.chinaz.com cdnplanet https://www.cdnplanet.com, 当然也可以使用脚本进行探测。
什么是超级ping
超级Ping(PingPlus)软件系统是一套使用ICMP协议实现对多个主机网络状态的实时监测、监测结果分析、断网告警 、网络状态上报等功能的网管软件,并附带有端口扫描、主机扫描、网络扫描、路由跟踪、记录管理等辅助工具及便捷的WEB记录查看方式。
可通过哪些方式查询历史解析
微步在线平台、一些托管平台如https://toolbar.netcraft.com/site_report?url=
如何查询对方邮件的来源IP
可在邮箱设置里查找,不同邮箱所处位置不一样。
如何进行海外测速
可在站长之家网站 http://tool.chinaz.com/speedworld
如果知道了站点的cms又能怎么样呢
可在漏洞库中找寻该版本cms出现的漏洞,然后尝试看下是否你找到的这个也存在。
如何快速的找到使用同以cms的站点
可通过谷歌语法进行搜索,例如可使用site:该cms的某个特有路径如/dedecms/admin ,或者可以搜索该cms版本号、或该cms某些特性,如powerd by bluecms
像云熙在线这类平台识别出来的cms一定是正确的吗?
不一定,这个只能作为参考,比如在线扫描出来的是bluecms,然后你就去验证一下是否是这个cms,比如放一些特有的路径,或者一些后台路径等。
为什么要绕过CDN
因为存在cdn的话,你不好做一些信息收集,比如对方站点真实IP、开启了哪些端口阿、以及之后的一些旁站或者c端之类的信息收集阿
常见的web应用框架有哪些
这个很多像Python:django、ruby:ruby on rails、.net:mvc、java:spring等。
如果对面站既有cdn又安装了安全狗怎么办
思路是不变的,你首先要绕过cdn找到真实IP,然后有能力的可以绕过安全狗。