【信息收集】CMS指纹识别

CMS指纹识别

查找环境 ： http://59.63.200.79:8803/

快速二次开发的web应用框架

• 1、唯一性
• 2、方便性
• 3、终身不变性

在线和离线的方式收集指纹信息

• 1、云悉在线： http://www.yunsee.cn

• 2、Whatweb：http://www.whatweb.net

  • 

• 3、插件-wappalyer：https://www.wappalyzer.com/

  • 谷歌插件搬运工：https://chrome.zzzmh.cn/info?token=gppongmhjkpfnbhagpmjfkannfbllamg

    

• 4、脚本CMSeek：http://github.com/Tuhinshubhra/CMSeek

  • git clone https://github.com/Tuhinshubhra/CMSeeK
  • cd CMSeek
  • pip3 install -r requirements.txt
  • python3 cmseek.py -u http://59.63.200.79:8803/
  • 

• 5、Webfinger：http://github.com/se55i0n/Webfinger

WAF

常见的WAF产品以及检测方法

• 1、Awesome-WAF项目
  • http://github.com/0xlnfection/Awesome-WAF
• 2、检测脚本：wafw00f
  • http://github.com/EnableSecurity/wafw00f
    • git clone https://github.com/EnableSecurity/wafw00f
    • python setup.py install
    • 

内容分发网CDN

CDN全称Content Delivery Network，内容分发网络。

• 国内在线 CDN云观测： http://cdn.chinaz.com/
• 国外在线 cdnplanet ： https://www.cdnplanet.com/
• 脚本canteen：xcdn ： https://github.com/3xp10it/xcdn