指紋識別 · 白帽與安全

# 指紋識別 [TOC] 在漏洞挖掘中，對目標服務器進行指紋識別是相當有必要的，因為只有識別出相應的Web容器或者CMS，才能查找與其相關的漏洞，然后才能進行相應的滲透操作。 CMS (Content Management System)又稱整站系統或文章系統。常見的CMS有Dedecms (織夢)、Discuz、 PHPWEB、 PHPWind、PHPCMS、ECShop、 Dvbbs、 SiteWeaver、 ASPCMS、帝國、Z- Blog、WordPress等。 ## 第三方平臺 * [云悉](http://www.yunsee.cn/) * [TideFinger](http://finger.tidesec.net/) * [BugScaner](http://whatweb.bugscaner.com/look/) * [數字觀星](https://fp.shuziguanxing.com/#/) ## 工具常用指紋識別工具有：`御劍Web指紋識別`、`WhatWeb`、`Test404輕量CMS指紋識別+v2.1`、`椰樹`等，可以快速識別一些主流CMS Github項目 * [CMSeeK](https://github.com/Tuhinshubhra/CMSeeK) * [CMSmap](https://github.com/Dionach/CMSmap) * [ACMSDiscovery](https://github.com/aedoo/ACMSDiscovery) * [TideFinger](https://github.com/TideSec/TideFinger) * [AngelSword](https://github.com/Lucifer1993/AngelSword) ![](https://qftm.github.io/Information_Collection_Handbook/fingerprint_identification/tool/1594459-20200119152155149-1636869790.png) ## 瀏覽器插件通過Google、FireFox等插件的使用，收集網站結構信息 ### Wappalyzer ![](https://qftm.github.io/Information_Collection_Handbook/fingerprint_identification/browser_plugin/1594459-20200119142916899-799352136.png)