渗透测试之指纹识别（CMS、CDN、WAF）

        本人小镇做题家产物，本科毕业于某211网络安全专业，从大一全校倒数c++60分，高数70分，线性代数68分逆袭获取绿盟、华为、博世中国等多家top公司实习offer，毕业获取qs前五十院校KCL、HKU等多个offer及多个工作offer。欢迎各位学弟学妹关注微信公众号“外咸瓜说安全”，私信我聊天答疑交流问题，也提供完整的职业规划指导～

目录

什么是指纹识别：

1、cms指纹识别

2、cdn指纹识别：

3、WAF指纹识别：

---

什么是指纹识别：

通过关键特征，识别出目标的CMS系统、服务器、开发语言、操作系统、CDN、WAF的类别 版本等等。

其中主要识别以下的信息：
1、CMS信息：比如Discuz、织梦、帝国CMS、PHPCMS、ECshop等；
2、前端技术：比如HTML5、jquery、bootstrap、Vue、ace等；
3、开发语言：比如PHP、Java、Ruby、Python、C#等；
4、Web服务器：比如Apache、 Nginx、IIS、lighttpd等；
5、应用服务器：比如Tomcat、Jboss、Weblogic、Websphere等；
6、操作系统信息：比如Linux、win2k8、win7、Kali、Centos等；
7、CDN信息：是否使用CDN，如cloudflare、帝联、蓝讯、网宿、七 牛云、阿里云等；
8、WAF信息：是否使用WAF，如D盾、云锁、宝塔、安全狗、360等

其中cms、cdn、waf的指纹识别比较重要。

1、cms指纹识别

什么是cms

cms是一个内容管理系统，大多数网站的内容都是通过cms来进行内容管理的。
cma包括博客、微博、商城等等。

这些网站都是基于一系列开源的建站系统建立起来的。比如discuz来建立论坛、worfpress来建立博客网站。

不同类型的网站都会使用不同的开源cms系统：
1、 企业建站系统：MetInfo(米拓)、蝉知、SiteServer CMS等;
2、 B2C商城系统：商派Shopex、ECshop、HiShop、XpShop等;
3、 门户建站系统：DedeCMS(织梦)、帝国CMS、PHPCMS、动易、 CmsTop等;
4、 博客系