【Web站点信息收集】笔记

1.CMS指纹识别
cms（内容管理系统），又称整站系统或文章系统。用于网站内容管理。用户只需要下载对应的CMS软件包，部署搭建，就可以直接利用CMS，简单方便。但是各种CMS都具有其独特的结构命名规则和特定的文件内容，因此可以利用这些内容来获取CMS站点的具体软件CMS与版本。

常见CMS：dedecms，Discuz，Phpcms等。

cms识别工具：
1.在线识别

2.本地识别工具 whatweb

2.针对CMS漏洞查询

3.敏感目录信息
针对目标Web目录结构和敏感隐藏文件探测是非常重要的。在探测过程中很有可能会探测出后台页面、上传页面、数据库文件、甚至是网站源代码文件压缩包等。

4.wordpress测试
WordPress是使用php语言开发的博客平台，用户可以在支持php和mysql数据库的服务器上架设属于自己的网站。也可以把WordPress当作一个内容管理系统来使用（cms）来使用。
针对wordpress测试，可以使用wpscan工具进行对应安全测试。