信息收集 - 网站敏感信息

CMS指纹信息：

        CMS (内容管理系统)又称为整站系统或文章系统，用于网站内容管理。用户只需要下载对应的CMS软件包，就能部署搭建，并直接利用CMS。但是各种CMS都具有其独特的结构命名规则和特定的文件内容，因此可以利用这些内容来获取CMS站点的具体软件CMS与版本。通过识别CMS指纹信息，可以帮助判断目标网站所使用的具体CMS。

        常见的CMS包括Discuz、Dedecms(织梦)、PhpCMS、WordPress、74cms等。通过识别目标网站所使用的CMS，可以进一步查找该CMS已经公布的漏洞，并尝试利用这些漏洞渗透网站。

在线识别工具（账号不好获取）

• yunsee.cn-2.0云悉互联网WEB资产在线梳理|在线CMS指纹识别平台 - 云悉安全平台 (yunsee.cn)yunsee.cn-2.0

这是一个在线的CMS指纹识别工具，您可以通过输入目标网站的URL，它会分析网站的页面结构和文件内容，从而识别出该网站所使用的CMS类型和版本信息。这个工具可以帮助渗透测试人员或安全研究人员快速获取目标网站的CMS指纹信息。请注意，在进行任何渗透测试活动之前，请确保遵守