Web架構

開源CMS：

Discuz、WordPress、PageAdmin、蟬知等

前端技術：

HTML5、Jquery、Bootstrap、Vue、NodeJS等

開發語言：

PHP、JAVA、Ruby、Python、C#、JS、Go等

框架組件：

SpringMVC、Thinkphp、Yii、Tornado、Vue等

Web服務器：

Apache、Nginx、IIS、Lighttpd等

應用服務器：

Tomcat、Jboss、Weblogic、Websphere等

數據庫類型：

端口掃描，組合判斷，應用功能

Mysql、SqlServer、Oracle、Redis、MongoDB等

操作系統信息：

Linux、Windows、Mac等

應用服務信息：

FTP、SSH、RDP、SMB、SMTP、LDAP、Rsync等

CDN信息：

帝聯、Cloudflare、網宿、七牛云、阿里云等

WAF信息：

創宇盾、寶塔、ModSecurity、玄武盾、OpenRASP等。

蜜罐信息：

HFish、TeaPot、T-Pot、Glastopf等

其他組件信息：

FastJson、Shiro、Log4j、Solr、XStream等

組合判斷：

lnmp

Linux ?nginx ?mysql php

wamp

Windows apache ?mysql ?php

#指紋識別：

1、平臺：

yunsee.cn-2.0

TideFinger 潮汐指紋 TideFinger 潮汐指紋

指紋收錄平臺

?

2、項目：

https://github.com/AliasIO/wappalyzer

插件，裝谷歌上（拓展）

https://github.com/HackAllSec/hfinger

https://github.com/Tuhinshubhra/CMSeeK

https://github.com/lemonlove7/EHole_magic

https://github.com/emo-crab/observer_ward

3、使用網絡空間的ico識別

借助目標的ico圖標進行識別

找到ico后將它下載下來

雙擊打開圖標，鼠標右鍵將圖像另存為，然后用網絡空間搜索

用quake，將圖片托上去

fofa也是支持的

WAF識別：

攔截頁面

identywaf項目內置

https://github.com/stamparm/identYwaf

?

https://github.com/EnableSecurity/wafw00f

能不能掃到，主要看里面有沒有集成到，如果是新的，它就識別不到了

先安裝一下。命令 python setup.py install

?這里掃到的結果是：網站 https://likangchina.com.cn/ 似乎被WAF或某種安全解決方案所保護。

#蜜罐識別：

1、項目識別：

https://github.com/graynjo/Heimdallr

https://github.com/360quake/quake_rs

先要 將apikey給quake.exe , quake.exe init apikey值

quake.exe honeypot 目標(ip)

2、人工識別：

*端口多而有規律性（針對多服務蜜罐）

*Web訪問協議就下載（針對多服務蜜罐）

*設備指紋分析（見上圖，針對蜜罐特征）