本文介绍了在Web安全攻防中，渗透测试人员如何进行指纹识别，包括网站CMS和Web容器的识别，以及利用工具如御剑、WhatWeb等进行识别。同时讲解了如何查找目标服务器的真实IP，包括识别CDN、绕过CDN的方法，以及验证IP的技巧。最后，讨论了收集敏感目录文件的重要性，提到了DirBuster等工具的使用，并推荐了在线工具WebScan。
1. 指纹识别
指纹由于其终身不变性、唯一性和方便性，几乎已成为生物特征识别的代名词。通常我们说的指纹就是人的手指末端正面皮肤上凹凸不平的纹线，纹线规律的排列形成不同的纹型。而本节所讲的指纹是指网站CMS指纹识别、计算机操作系统及Web容器的指纹识别等。
应用程序一般在html、js、css等文件中多多少少会包含一些特征码。
在渗透测试中，对目标服务器进行指纹识别是相当有必要的，因为只有识别出相应的Web容器或者CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。
CMS（Content Management System）又称整站系统或文章系统。
常见的CMS有Dedecms（织梦）、D
最低0.47元/天 解锁文章
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
