2026-10-22 07:43:11 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

cover_image

渗透测试从业者的指纹识别指南：从手动识别到工具实战

宝十八
宝十八

网络安全老宋

2026年6月12日 12:00
山东

在小说阅读器读本章

去阅读

导语： 你好，我是网络安全老宋。安全攻防干货准时送达！

从 favicon MD5 比对到在线工具实战，手动识别五大核心思路 + 六款主流工具横评，识别之后怎么找漏洞也一并说清楚。

上周做信息收集，对着目标网站翻了翻源码。

脑子里在想：这是什么语言？用的什么框架？CMS 是开源的还是自己写的？试了几个常见路径，404。再翻 HTML 注释，发现一行：

HTML · 页面源码

<meta name = \"generator\" content = \"DedeCMS v5.7\" />

织梦。心里大概有数了。后面就是常规操作：查这个版本有没有公开漏洞、已知 payload 能不能跑通、后台入口有没有改路径。

什么是指纹识别

说白了，就是抓特征、找匹配、定位技术栈。

目标是网站，想知道它用的是什么架构——用啥语言写的、搭在什么服务器上、装的哪个 CMS。这些信息会从页面、响应头、目录结构里泄露出来，我们把这些特征收集起来，跟指纹库一比对，就能把目标\"摸透\"。

八大类必识别信息

做指纹识别，别只盯着 CMS 扫。一个完整的识别，至少覆盖这八类：

手动识别五大核心思路

自动化工具有很多，但手动识别才是基本功。工具会报错、会漏报，特殊站点只能靠人眼判断。

BASH · FAVICON MD5

# 下载图标curl -O https://target.com/favicon.ico# 计算 MD5（Linux/macOS）md5sum favicon.ico# 或md5 favicon.ico

在线识别工具横评

手动识别是基本功，在线工具是用来提效的。以下六款工具覆盖在线平台、命令行、浏览器插件三种使用场景。

识别之后：漏洞挖掘进阶

识别出 CMS，只是第一步。真正的价值在于：找到对应的漏洞。

举个例子——扫出来是 WordPress 5.7，接下来的常见标准流程：

CVE 漏洞查询

BASH · 本地漏洞搜索

# searchsploit 本地搜索（Kali 自带）searchsploit wordpress 5.7# 在线查询资源# https://www.cvedetails.com/# https://cve.mitre.org/# https://wpscan.com/plugins

WPScan 自动化检测

WPScan 是 WordPress 专用安全扫描工具，Kali 自带：

BASH · WPSCAN 实战

# 更新漏洞库wpscan --update# 枚举已安装插件wpscan --url https://target.com --enumerate p# 枚举用户名wpscan --url https://target.com --enumerate u# 扫描已知漏洞（需 API Token）wpscan --url https://target.com --api-token YOUR_TOKEN

织梦 CMS 漏洞专题

参考 · 织梦高危 CVE

# 在线漏洞数据库# https://www.exploit-db.com/search?q=dedecms# 重点关注类型CVE-2022-46937    # SQL 注入CVE-2020-25476    # 后台文件上传任意文件删除        # 多个版本存在未授权访问后台      # 默认路径未修改

对抗进阶：CDN 与 WAF

识别出目标使用了 CDN 或 WAF，直接打是打不到的。这一节讲怎么绕过防护层找到真实目标。

CDN 后面找真实 IP

识别出目标用了 CDN（阿里云、Cloudflare），需要先找到源站 IP：

方法 · CDN 源站溯源

# 方法一：历史 DNS 记录# https://securitytrails.com/# https://viewdns.info/# 方法二：邮件头泄露真实 IP# 找回密码 / 订单确认邮件 → 查看原始邮件头# 方法三：同 IP 反查绑定域名# Cloudflare 绑定的同 IP 站点，可能暴露源站

WAF 识别与绕过思路

识别出目标上了 WAF（安全狗、宝塔），下一步是判断能不能绕过：

识别 WAF · 特征判断

# 看响应头X-Powered-By: WAFX-Safe-Firewall: true# 看拦截页面特征（访问不存在路径触发）# 安全狗：特征拦截页# 宝塔：403 with Bt-Panel mark# 用 whatwaf 自动识别whatwaf -u https://target.com

自建指纹库

专业团队都有自己的指纹库，用来应对特殊场景。指纹库的核心要素：

JSON · 指纹库格式示例

{  \"cms_name\": \"骑士CMS\",  \"keywords\": [\"74cms\", \"74CMS\", \"骑士人才\"],  \"path\": [        \"/Application/Home/Conf/config.php\",         \"/data/Runtime/\"],  \"md5\": [\"a1b2c3d4e5f6...\"],  \"headers\": { \"X-Powered-By\": \"74CMS\"}}