新闻分类
cmseek推荐个适合cms识别工具
前段时间有人私聊我,问wp框架怎么进后台之类的。想起一起负责境外业务时经常用的一款工具,比较适合境外站点的cms识别,特别是wp和drupal。
工具叫cmseek,对wp的识别效果如下:
0x01 工具安装
git clone https://github.com/Tuhinshubhra/CMSeeKcd CMSeeKpip/pip3 install -r requirements.txt
CMSeek通过以下方式检测CMS:
HTTP Headers HTTP 标头
Generator meta tag 生成器元标记
Page source code 页面源代码
robots.txt 机器人.txt
Directory check 目录检查
0x02 碎碎念
以前公司让开发系统集成了这工具,可以简单爆破后台用户名。
其实很多所谓的渗透系统,大多是各种开源工具的集成,小公司的话可能连改都不会改,直接拿来用。稍微有点规模的公司基本都会去魔改,借鉴。
国内长期来开源氛围不太好。十几年前,QQ 影音还涉嫌违反开源协议呢。
对于开源软件的保护需要每个开源软件使用者进行自律,如果大家都不遵守或者半遵守开源软件的协议,则慢慢这种协议将 “名存实亡”。
[超站]友情链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习近平乘专机离开巴西利亚 7982075
- 2 王宝强方回应涉嫌欺诈:无愧于心 7976576
- 3 王楚钦把对手拍子打掉了 7876505
- 4 建设网络强国 更好造福人民 7758469
- 5 湖南发现超40条金矿脉 7614526
- 6 百雀羚旗舰店日销售额涨500% 7564150
- 7 王楚钦3-1淘汰德国名将晋级八强 7475859
- 8 黄执中在奇葩说都没有这么激动过 7376652
- 9 烧饼任德云社副总 7268901
- 10 “两新”政策支撑经济回升向好 7147222