网站框架识别方法

cms一般有dedecms(织梦),dzcms,phpweb,phpwind,phpcms,ecshop,dvbbs,siteweaver,aspcms,帝国,zblog,wordpress等。

一般cms都有特定的文件,只需要识别特定的文件便可以判断!

在首先下面寻找相关的信息;

① windows中御剑--指纹识别

御剑WEB指纹识别系统是一款CMS指纹识别工具,根据内置字典进行匹配扫描。

网盘链接:https://pan.baidu.com/s/18T_m7jJseJFROPf2Oa88-A

提取码:sbsr

离线检测工具,需要自己丰富字典

② kali下whatweb

现在市场上最好的识别工具之一。默认包括在Kali Linux之中。 语言: Ruby 使用下面技巧匹配指纹库:

字符串 (大小写敏感)

正则表达式

Google Hack数据库查询(有限关键字组)

MD5哈希值

URL 识别

HTML 标签模式

自定义ruby代码,被动和主动操作.

whatweb http://www.fjrshg.com/

还可以扫描多个目标,并将结果保存在out.txt,新建111.txt文件,输入多个目标地址,保存

whatweb -i 111.txt --log-brief=out.txt

③ Wappalyzer

网站: http://wappalyzer.com

Wapplyzer是一个Firefox和Chrome插件。他只依赖于正则表达式,只需要一个浏览器上载入的页面就能工作。在浏览器层面工作并用图表形式给出结果。尽管有时候他会误报,但是在浏览一个网页后立刻能组织出目标站点使用技术信息也非常有用。

相关推荐
qq_4431324121 小时前
运营商网络安全监测项目厂商选择要点与建设思路
安全·web安全
是真的小外套21 小时前
第18章:网络安全测评技术与标准
安全·web安全
无障碍研究院1 天前
2026TADC|圆桌对话:出海无障碍合规
安全·web安全
持敬chijing1 天前
白盒测试与代码审计-js登录逆向实战
javascript·网络·安全·web安全·网络安全·网络攻击模型
听说6662 天前
信息安全工程师 - 第二十二章 网站安全需求分析与安全保护工程
网络·安全·web安全·网络安全·系统安全
P1Browser2 天前
浏览器指纹参数校验:时区、语言、分辨率的一致性原理
web安全·api·前端开发·跨境电商·环境隔离·浏览器指纹
无障碍研究院2 天前
2026TADC|李璀:从标准走向落地,拆解无障碍产品合规实操方案
安全·web安全
科技小登2 天前
网页防篡改与 WAF 方案怎么选?内容拦截、篡改监测与自动恢复实战测评
网络·web安全·ddos
持敬chijing2 天前
白盒测试与代码审计-JS 数据逆向
javascript·网络·安全·web安全·网络安全·网络攻击模型·安全威胁分析