渗透测试 | 基于不同方式对目标网站进行CMS信息收集
💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
本文介绍了如何通过主动和被动方式使用WhatWeb工具收集目标网站的CMS信息，实验在Kali Linux环境下进行，强调了工具的插件和脚本扩展功能，旨在获取不同网站的CMS版本信息，并提供了实验步骤和环境配置。
🎯
关键要点
- 实验目的：理解和掌握如何基于主动和被动方式对目标网站进行CMS信息收集。
- 知识点：WhatWeb、主动信息收集方式、被动信息收集方式。
- 实验原理：WhatWeb工具支持插件和脚本扩展，允许渗透测试人员添加识别规则。
- 软件工具：包括Windows Server、Kali Linux、CentOS和WhatWeb软件。
- 实验预期：能够分别基于主动和被动方式收集目标系统各网站所使用的CMS版本信息。
- 实验思路：主动方式收集门户网站1和2的CMS信息，被动方式收集门户网站1和3的CMS信息。
- 实验步骤：在Kali Linux中使用WhatWeb工具收集CMS版本信息。
- 免责声明：提供的技术信息仅供参考，读者需谨慎使用并遵守相关法律。
- 适用性声明：文中技术内容可能不适用于所有情况，需充分测试和评估。
- 更新声明：技术发展迅速，文章内容可能存在滞后性，读者需自行判断信息的时效性。
❓
延伸问答
WhatWeb工具的主要功能是什么？
WhatWeb工具主要用于收集目标网站的CMS版本信息，支持插件和脚本扩展以提高识别准确性。
如何在Kali Linux中使用WhatWeb进行CMS信息收集？
在Kali Linux终端中输入命令whatweb [目标URL]即可使用WhatWeb工具进行CMS信息收集。
主动和被动信息收集方式有什么区别？
主动信息收集方式直接向目标网站发送请求，而被动信息收集方式则通过分析已有数据来获取信息。
实验中使用了哪些软件和服务器？
实验中使用了Windows Server、Kali Linux、CentOS和WhatWeb软件。
进行CMS信息收集时需要注意哪些法律问题？
进行CMS信息收集时需遵守《中华人民共和国网络安全法》，并谨慎使用技术信息。
WhatWeb工具的插件和脚本扩展有什么作用？
插件和脚本扩展允许渗透测试人员添加识别规则，从而提高工具的适用性和准确性。
➡️
