网站框架识别方法

cms一般有dedecms(织梦),dzcms,phpweb,phpwind,phpcms,ecshop,dvbbs,siteweaver,aspcms,帝国,zblog,wordpress等。

一般cms都有特定的文件,只需要识别特定的文件便可以判断!

在首先下面寻找相关的信息;

① windows中御剑--指纹识别

御剑WEB指纹识别系统是一款CMS指纹识别工具,根据内置字典进行匹配扫描。

网盘链接:https://pan.baidu.com/s/18T_m7jJseJFROPf2Oa88-A

提取码:sbsr

离线检测工具,需要自己丰富字典

② kali下whatweb

现在市场上最好的识别工具之一。默认包括在[Kali Linux]之中。 语言: Ruby 使用下面技巧匹配指纹库:

字符串 (大小写敏感)

正则表达式

Google Hack数据库查询(有限关键字组)

MD5哈希值

URL 识别

HTML 标签模式

自定义ruby代码,被动和主动操作.

whatweb http://www.fjrshg.com/

还可以扫描多个目标,并将结果保存在out.txt,新建111.txt文件,输入多个目标地址,保存

whatweb -i 111.txt --log-brief=out.txt

③ Wappalyzer

网站: http://wappalyzer.com

Wapplyzer是一个Firefox和Chrome插件。他只依赖于正则表达式,只需要一个浏览器上载入的页面就能工作。在浏览器层面工作并用图表形式给出结果。尽管有时候他会误报,但是在浏览一个网页后立刻能组织出目标站点使用技术信息也非常有用。

相关推荐
Fortinet_CHINA2 小时前
工业网络安全新范式——从风险可见性到量化防御的进化
安全·web安全
网安小白的进阶之路4 小时前
A模块 系统与网络安全 第三门课 网络通信原理-3
网络·windows·安全·web安全·系统安全
HumanRisk4 小时前
HumanRisk-自动化安全意识与合规教育平台方案
网络·安全·web安全·网络安全意识教育
安全系统学习11 小时前
【网络安全】Mysql注入中锁机制
安全·web安全·网络安全·渗透测试·xss
缘友一世1 天前
网安系列【4】之OWASP与OWASP Top 10:Web安全入门指南
安全·web安全
安全系统学习1 天前
网络安全之SQL RCE漏洞
安全·web安全·网络安全·渗透测试
聚铭网络2 天前
案例精选 | 某省级税务局AI大数据日志审计中台应用实践
大数据·人工智能·web安全
GLAB-Mary2 天前
AI会取代网络工程师吗?理解AI在网络安全中的角色
网络·人工智能·web安全
galaxylove2 天前
Gartner发布最新指南:企业要构建防御性强且敏捷的网络安全计划以平衡安全保障与业务运营
网络·安全·web安全
学习溢出2 天前
【网络安全】持续监控CI/CD:自动发现威胁与IoCs,软件供应链安全
运维·安全·web安全·网络安全·ci/cd