CMS指纹识别
作者：互联网
什么是网站指纹
Web指纹扫描用于识别目标所运行的web软件、后端服务器、编程语言等特征，实现对目标的web应用的准确标识。
应用名称（版本）、服务器软件（版本）、编程语言（版本）、应用框架（版本）四大特征的识别。
指纹有什么特性
唯一性、终生不变性、方便性
什么是CMS？
CMS是"Content Management System"的缩写，意为"内容管理系统"。 内容管理系统是企业信息化建设和电子政务的新宠，也是一个相对较新的市场。
什么是web应用框架
Web应用框架（Web application framework）是一种开发框架，用来支持动态网站、网络应用程序及网络服务的开发。其类型有基于请求的和基于组件的两种框架
有哪些在线平台收集指纹信息的方法
云熙在线 http://www.yunsee.cn whatweb:http://www.whatweb.net
如何安装wappalyzer的chrome插件
首先用户点击谷歌浏览器右上角的自定义及控制按钮，在下拉框中选择工具选项，然后点击扩展程序来启动Chrome浏览器的扩展管理器页面。点击扩展进入google扩展商店，搜索插件名字，然后点击添加，之后会自动下载安装就行了，但这里的话如果没翻墙的话进入不了谷歌商店页面的，这里可以在网上下载插件文件，然后把插件文件拖动到扩展管理页面，此时会提示你是否添加，然后点击添加就行。
什么是waf
Waf的全拼为：Web Application Firewall，顾名思义Waf是一款专针对Web应用攻击的防护产品。当Web应用越来越丰富的同时，大部分交互都转移到了Web上，与此同时Web也成为了主要的攻击目标，此时Waf就成为了安全防护中的第一道防线，Waf在安全中的重要性不言而喻。
可以使用什么脚本检测waf
可以使用waf00f检测waf
什么是CDN
Content Delivery Network或Content Ddistribute Network，即内容分发网络，CDN是构建在网络之上的内容分发网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。
有哪些CDN探测平台
cdn云观 http://cdn.chinaz.com cdnplanet https://www.cdnplanet.com， 当然也可以使用脚本进行探测。
什么是超级ping
超级Ping(PingPlus)软件系统是一套使用ICMP协议实现对多个主机网络状态的实时监测、监测结果分析、断网告警 、网络状态上报等功能的网管软件，并附带有端口扫描、主机扫描、网络扫描、路由跟踪、记录管理等辅助工具及便捷的WEB记录查看方式。
可通过哪些方式查询历史解析
微步在线平台、一些托管平台如https://toolbar.netcraft.com/site_report?url=
如何查询对方邮件的来源IP
可在邮箱设置里查找，不同邮箱所处位置不一样。
如何进行海外测速
可在站长之家网站 http://tool.chinaz.com/speedworld
如果知道了站点的cms又能怎么样呢
可在漏洞库中找寻该版本cms出现的漏洞，然后尝试看下是否你找到的这个也存在。
如何快速的找到使用同以cms的站点
可通过谷歌语法进行搜索，例如可使用site：该cms的某个特有路径如/dedecms/admin ，或者可以搜索该cms版本号、或该cms某些特性，如powerd by bluecms
像云熙在线这类平台识别出来的cms一定是正确的吗？
不一定，这个只能作为参考，比如在线扫描出来的是bluecms，然后你就去验证一下是否是这个cms，比如放一些特有的路径，或者一些后台路径等。
为什么要绕过CDN
因为存在cdn的话，你不好做一些信息收集，比如对方站点真实IP、开启了哪些端口阿、以及之后的一些旁站或者c端之类的信息收集阿
常见的web应用框架有哪些
这个很多像Python：django、ruby：ruby on rails、.net:mvc、java：spring等。
如果对面站既有cdn又安装了安全狗怎么办
思路是不变的，你首先要绕过cdn找到真实IP，然后有能力的可以绕过安全狗。
标签：Web,插件,web,指纹识别,cdn,cms,com,CMS 来源： https://blog.csdn.net/m0_56378124/article/details/117931536