前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >信息收集 | 网站指纹收集及其利用方式

信息收集 | 网站指纹收集及其利用方式

作者头像
Timeline Sec
发布2020-02-16 19:19:32
2.5K0
发布2020-02-16 19:19:32
举报
文章被收录于专栏:Timeline Sec

声明:文章仅供学习参考,请勿用作非法途径,否则后果自负。

02

简单介绍

网站指纹:网站指纹包括应用名、版本、前端框架、后端框架、服务端语言、服务器操作系统、网站容器、内容管理系统和数据库等。

02

收集方式

1

火狐插件Wappalyzer

地址:https://www.wappalyzer.com

2

Whatweb

地址:https://www.whatweb.net

3

云悉安全

地址:http://www.yunsee.cn

4

Bugscaner

地址:http://whatweb.bugscaner.com/look/

02

利用方式

  • 识别出的数据库类型及操作系统类型等可结合其他漏洞利用
  • 识别出的网站脚本语言可选择对应字典扫描目录
  • 识别出的框架可搜索历史爆出过的漏洞,尝试使用POC/EXP

1

搜索引擎

地址:https://www.baidu.com

https://www.google.com

2

Seebug

地址:https://www.seebug.org

3

Exploit Database

地址:https://www.exploit-db.com

4

Bugscaner

地址:https://vulners.com

语法:bulletinFamily:exploit AND order:published thinkphp

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2020-01-31,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Timeline Sec 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
数据库
云数据库为企业提供了完善的关系型数据库、非关系型数据库、分析型数据库和数据库生态工具。您可以通过产品选择和组合搭建,轻松实现高可靠、高可用性、高性能等数据库需求。云数据库服务也可大幅减少您的运维工作量,更专注于业务发展,让企业一站式享受数据上云及分布式架构的技术红利!
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档