渗透测试之信息收集（下）

1.5指纹识别

指纹由于其终身不变性、唯一性和方便性，几乎已成为生物特征识别的代名词，通常我们说的

指纹就是人的手指未端正面皮肤上凸凹不平的纹线，纹线规律地排列形成不同的纹形。

而本节所讲的指纹是指网站CMS指纹识别、计算机操作系统及Web容器的指纹识别等。

CMS（Content Management System）又称整站系统或文章系统。在2004年以前,如果想进行网站

内容管理，基本上都靠手工维护，但在信息爆炸的时代，完全靠手工完成会相当痛苦。所以就出现

了CMS，开发者只要给客户一个软件包，客户自己安装配置好，就可以定期更新数据来维护网站，节省了大量的人力和物力。

代表工具有御剑Web指纹识别、WhatWeb、WebRobo、椰树、轻量WEB指纹识别等，可以快速识

别一些主流CMS。

除了这些工具，读者还可以利用一些在线网站查询CMS指纹识别，如下所示。
BugScaner： http://whatweb. bugscaner.com/look/。
云悉指纹：http:/www.yunsee.cn/finger. html。
和WhatWeb：ht