识别CMS指纹与WAF识别
目录
识别CMS指纹
1 什么是CMS指纹？
2 常见的CMS指纹
3 识别CMS指纹的方法有哪些？
（1）分析HTTP响应头，识别CMS的特定标头。
（2）通过配置文件/特殊文件
（3）分析网站函数、目录
（4）分析网站结构，如目录结构、文件结构
（5）分析网站技术
（6）在线CMS识别、工具、插件等
（7）漏洞扫描工具
（8）chatgpt识别
识别CMS指纹
CMS指纹——识别CMS 本小节的学习目标，即所需掌握的知识点如下：
CMS指纹对内容管理系统（cms）的特征识别技术
CMS指纹识别的意义
针对性的漏洞检测
1 什么是CMS指纹？
1、识别
内容管理系统（CMS）
cms指纹识别CMS的技术
不同cms有不同的特征
2、针对特定cms
针对性的漏洞检测
注意：不能百分百通过cms指纹确定
1、对cms系统做了定制化的开发
2、混合使用多个cms系统
2 常见的CMS指纹
数据中包含关键字，与名称有关
在正文中可能插入一些关键字
3 识别CMS指纹的方法有哪些？
（1）分析HTTP响应头，识别CMS的特定标头。
在头部信息标头中可能插入关键字
在fofa中进行搜索
头部中 X-Powered-By字段中有 CMS指纹信息 并且国家为中国 并且 状态码为200（也就是能成功打开网页）注意：字段和字段参数要有空格
header="X-Powered-By: WordPress" && country="CN" && status_code="200"通过fofa搜出来的我们进行打开 使用f12打开开发人员工具 在网络中 查看消息头 这个时候就能看到我们通过fofa搜索出来的CMS 
（2）通过配置文件/特殊文件
robots.txt可以查看相关目录
这个目录里面可能就包含一些敏感目录
也可以通过站点地图 sitemap.xml 进行查看
可以通过爬虫robots.txt文件查看到站点地图的目录
（3）分析网站函数、目录
查看网站源码 ctrl f 搜索关键字 例如bbs
（4）分析网站结构，如目录结构、文件结构
通过爬虫文件查看目录结构 当前目录结构中显示了CMS为Discuz 如果不显示就要分析一下网站目录结构了 可以百度搜索
以织梦CMS目录结构举例 发现和爬虫爬下来的目录文件有很多不一致的地方 所以这个网站不是织梦CMS（intext 就是正文索引）（Xxxcms开发 intext:CMS目录）
（5）分析网站技术
https://www.netcraft.com/（也可以用做信息收集）
进入网站不用注册 直接在下方搜索网站就可以
（6）在线CMS识别、工具、插件等
https://whatcms.org/
不太好用能识别出自己 很多都识别不出来
可以百度搜一个 CMS指纹扫描工具
（7）漏洞扫描工具
Nessus项目地址：https://www.tenable.com/downloads/nessus?loginAttempted=true
（8）chatgpt识别
最好是通过网站源码
这个方法相对于很好使
