1. web信息探测:
a. 网站类型: 用来判断网站是独立开发,还是cms二次修改抑或是套用cms模板
b. 敏感文件: 网站的登录接口、后台、未被保护的页面、备份文件(www.rar webroot.zip...)
cms识别:
https://www.yunsee.cn/ 云悉web指纹识别
御剑web指纹识别 在wordpress.txt中添加指纹
web指纹识别|CMS指纹识别|在线指纹识别|在线CMS指纹识别 -GoeEye平台 (godeye.vip)
探测网站中的敏感文件:
备份压缩包:
moon_scanbak.py url.txt txt中包含url(含http头)
敏感文件:
InsightScan: scanner.py 后接参数,详细用法见readme
网页头扫描:
moon_header.py
HBSv1.0.exe(http banner scanner)