Иногда необходимо выяснить, какую CMS или конструктор использует тот или иной сайт.
Пользователям может понадобиться эта информация просто из любопытства или из желания узнать больше о технологии, наиболее подходящей для данного вида деятельности.
Выбор системы управления контентом для вашего сайта может иметь решающее значение.
Вы должны выбрать лучшую CMS из всех доступных на рынке.
В результате вы решаете провести исследование и посмотреть, какие CMS используют другие крупные сайты.
Именно здесь в игру вступает определение CMS.
Продолжение статьи:
Как обнаружить CMS на целевом веб-сайте
Или даже на этапе сбора информации при тестировании на проникновение и взломе, обнаружение CMS веб-сайта является первым шагом.
После того как злоумышленник узнает об используемой на сайте CMS, он начнет поиск CVE-уязвимостей (список общеизвестных уязвимостей кибербезопасности), которые может использовать данная CMS.
Что такое CMS?
Системы управления контентом (CMS) – это термин, обозначающий программное обеспечение, которое позволяет веб-мастеру или администратору легко управлять информацией.
Она также позволяет нескольким участникам создавать, редактировать и публиковать контент.
Она также позволяет администратору контролировать архитектуру страниц сайта или информации, а также макет и функциональность.
CMS позволяет веб-мастерам более эффективно управлять своими сайтами, а также является наиболее важным аспектом успеха любого сайта.
CMS обычно хранит информацию в базе данных и отображает ее в презентационном слое на основе набора шаблонов, подобно веб-сайту.
Когда предприятие использует систему управления контентом (CMS) для публикации своих интернет-страниц, это сводит к минимуму необходимость внесения изменений на сайте разработчиками внешнего интерфейса, что делает работу быстрее и проще.
WordPress, Wix, Drupal, Joomla, Magneto и Squarespace – самые популярные платформы CMS.
Разнообразие факторов, которые необходимо оценить, прежде чем предприятие или частное лицо решит выбрать CMS, практически бесконечно.
Есть несколько основных характеристик, на которые следует обратить внимание, например, удобный интерфейс редактора и сложные интерактивные функции.
WhatCMS
WhatCMS – это удобный и превосходный сервисный веб-инструмент для определения CMS веб-сайта за считанные секунды.
Этот инструмент предоставляет бесплатный API и делится информацией о методах, используемых для распознавания CMS веб-сайта.
Введите целевой веб-адрес в поле ввода и нажмите на кнопку “Определить CMS”, чтобы начать работу.
WebDataStats
WebDataStats – еще один фантастический инструмент для определения CMS сайта.
Этот инструмент предоставляет авторитетный сервис, который может найти базы данных доменов сайтов по CMS, а также позволяет пользователю увидеть историю миграции CMS доменных имен.
CMSDetect
Инструмент CMSDetect – это очень простой в использовании.
Введите URL сайта в поле ввода, чтобы узнать CMS сайта.
SiteAnalyzer
SiteAnalyzer – это веб-сервис, позволяющий быстро определить CMS.
Чтобы узнать CMS сайта, просто введите имена целевых доменов и нажмите кнопку “detect CMS”.
Этот бесплатный инструмент поддерживает массовый поиск доменов.
Использование инструмента командной строки
На Linux очень легко найти CMS сайта с помощью таких инструментов, как CMSmap.
CMSmap
CMSmap – это сканер CMS с открытым исходным кодом, написанный на языке Python, который автоматизирует процесс поиска проблем безопасности и оценки уязвимостей в наиболее популярных CMS.
WordPress, Joomla, Drupal и Moodle – это те CMS, которые CMSmap поддерживает в настоящее время.
Основная цель этого инструмента – объединить общие уязвимости для многих типов CMS в единый инструмент.
Пожалуйста, имейте в виду, что этот проект все еще находится на ранней стадии.
В результате вы можете обнаружить ошибки и недоработки.
Вы должны использовать его на свой страх и риск
Установка и использование
Клонируя официальный репозиторий GitHub, вы можете получить самую последнюю версию CMSmap:
Чтобы установить все требования и настроить инструмент, выполните следующую команду.
Чтобы просканировать сайт на наличие CMS, используйте приведенную ниже команду,
./cmsmap.py <target-url>При первом выполнении скрипта он установит все недостающие компоненты.
Наряду с информацией о CMS, этот инструмент также показывает некоторые доступные имена пользователей для данной CMS сайта.
Не правда ли, все просто?
CMSmap может сканировать множество целей в одном файле для перебора и пост-эксплойта, а также доступные плагины.
Чтобы увидеть полное использование этого инструмента, используйте команду help.
Заключение
Я надеюсь, что эта статья оказалась полезной для вас в плане изучения того, как определить, какая CMS используется на сайте.
