Técnicas para la toma de huellas dactilares de un sistema de gestión de contenido basado en web (CMS)

Parece que está interesado en la huella digital de un CMS. Esto se puede hacer de manera similar a lo que se hace con nmap. Tendría que comprometer una biblioteca de direcciones URL únicas, etc., y luego escanear una página para ver si las muestran.

Puedes usar BuiltWith.com .

Aquí hay algunos ejemplos de su uso:

• Joomla.org se identifica positivamente como Joomla
• Wordpress.org se identifica positivamente como Wordpress

Algunos otros hallazgos útiles / relacionados:

• Nmap Plugin para identificar los sitios web de Drupal
• Scritch parece tener una secuencia de comandos similar a BuiltWith
• Complemento Wapalyzer para hacer algunas detecciones
• web-sorrow : un escáner basado en Perl que incluye comprobaciones de CMS
• Blind Elephant : otro escáner
• plecost : un escáner específico para wordpress
• whatweb : otro escáner que no parece estar tan activamente desarrollado
• DB de Favicon de OWASP : no es muy funcional por sí solo, pero si hash los favicons a medida que descargas y coinciden, podría ser utilizado como un indicador.

También puede hacer un poco de pirateo de Google con las palabras clave url + como "Joomla" o "Wordpress" para ver si el sitio aparece en una muestra, solicitaron ayuda en un foro para un CMS en particular y enumeraron su sitio. comentarios, sugerencias de código, búsqueda de cadenas específicas en la url, por ejemplo, inurl:index.php?option=com_content .

Además de la excelente lista proporcionada por Eric, personalmente uso Wappalyzer (una extensión del navegador) que generalmente me da los mejores resultados para Huellas dactilares CMS durante pruebas de penetración.

También, por lo que recuerdo, Blind Elephant sufre de falta de actualizaciones y problemas que se ejecutan en Kali (aunque es parte de la distribución estándar).

Hay una extensión para Chrome, y probablemente Firefox también, que puede identificar la infraestructura conocida utilizada en un sitio visitado. Probablemente hay varios complementos que hacen este tipo de análisis. En la mayoría de los casos, es bastante fácil ver la fuente de un sitio y determinar qué CMS está usando, si corresponde.

enlace