前段时间有人私聊我，问wp框架怎么进后台之类的。想起一起负责境外业务时经常用的一款工具，比较适合境外站点的cms识别，特别是wp和drupal。
工具叫cmseek，对wp的识别效果如下：
0x01 工具安装
git clone https://github.com/Tuhinshubhra/CMSeeKcd CMSeeKpip/pip3 install -r requirements.txt
CMSeek通过以下方式检测CMS：
-
HTTP Headers HTTP 标头
-
Generator meta tag 生成器元标记
-
Page source code 页面源代码
-
robots.txt 机器人.txt
-
Directory check 目录检查
0x02 碎碎念
以前公司让开发系统集成了这工具，可以简单爆破后台用户名。
其实很多所谓的渗透系统，大多是各种开源工具的集成，小公司的话可能连改都不会改，直接拿来用。稍微有点规模的公司基本都会去魔改，借鉴。
国内长期来开源氛围不太好。十几年前，QQ 影音还涉嫌违反开源协议呢。
对于开源软件的保护需要每个开源软件使用者进行自律，如果大家都不遵守或者半遵守开源软件的协议，则慢慢这种协议将 “名存实亡”。
后台回复：231016，获取工具
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白名单。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与本公众号无关。
✦
✦
原文始发于微信公众号（白帽学子）：推荐个适合cms识别工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论