网络渗透指纹识别

主要内容:指纹是网站CMS指纹识别，计算机操作系统及web容器的指纹识别

指纹识别

 指纹由于其终身不变性、唯一性和方便性，几乎已成为生物特征识别的代名词。通常我们说的指纹就是人的手指末端正面皮肤上凹凸不平的纹线，纹线规律的排列形成不同的纹型。而本节所讲的指纹是指网站CMS指纹识别、计算机操作系统及Web容器的指纹识别等。

在渗透测试中，对目标服务器进行指纹识别是相当有必要的，因为只有识别出相应的Web容器或者CMS，才能查找与其相关的漏洞，然后才能进行相应的渗透操作。

CMS（Content Management System）又称整站系统或文章系统。

常见的CMS有Dedecms（织梦）、Discuz、PHPWEB、PHPWind、PHPCMS、ECShop、Dvbbs、SiteWeaver、ASPCMS、帝国、Z-Blog、WordPress等。

除了这些工具，读者还可以利用一些在线网站查询CMS指纹识别，如下所示。

1. BugScaner:http://whatweb.bugscaner.com/look/。
2. 云悉指纹:http://www.yunsee.cn/finger.html。
3. 和WhatWeb:https://whatweb.net/。

Web应用框架（Web application framework）是一种开发框架。

1.CMS:(content management system)整站系统或文章系统
作用:开发者只要给客服一个软件包，客服自己安装配置好，可以定期更新数据来维护网站，节省了大量的人力和物力。
常见的CMS:
 Dedecms(织梦),Discuz, PHPWEB   PHPWIND,PHPCMS,ECSHOP,WordPress(wp)等。