Web站点信息收集

Posted jiersixi

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Web站点信息收集相关的知识,希望对你有一定的参考价值。


1,CMS指纹识别

CMS(内容管理系统),又称整站系统或文章系统。用于网站内容管理。用户只需要下载对应的CMS软件包,部署搭建,就可以直接利用CMS,简单方便。但是各种CMS都具有其独特的结构命名规则和特定的文件内容,因此可以利用这些内容来获取CMS站点的具体软件CMS与版本。常见CMS:dedecms(织梦)、Discuz、phpcms等。

2,CMS识别工具:

1、在线工具 http://whatweb.bugscaner.com/look/ (推荐)、 http://www.yunsee.cn/finger.html

2、本地工具 whatweb、

御剑web指纹识别程序、
大禹CMS识别程序 https://github.com/Ms0x0/Dayu

3,针对CMS漏洞查询

对于查询到的CMS可以利用 https://bugs.shuimugan.com 网站查询指定CMS的漏洞。
敏感目录信息
针对目标Web目录结构和敏感隐藏文件探测是非常重要的。在探测过程中很有可能会探测出后台页面、上传页面、数据库文件、甚至是网站源代码文件压缩包等。

4,探测工具:

1、御剑后台扫描工具
2、wwwscan命令行工具
3、dirb命令行工具
4、dirbuster扫描工具

5,wordpress测试

WordPress是使用PHP语言开发的博客平台,用户可以在支持PHP和mysql数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统(CMS)来使用。
针对WordPress测试,可以使用wpscan工具进行对应安全测试。

以上是关于Web站点信息收集的主要内容,如果未能解决你的问题,请参考以下文章

信息收集入门面试考题

2022红队必备工具列表总结

php 用于通过cURL测试收集WordPress站点和服务器信息的独立脚本

信息收集 -- Drupal网站

Whois信息收集及利用方式

Whois信息收集及利用方式