IT技术综述:开源系统开发、漏洞风险与安全工具

   日期:2024-12-26    作者:4pm71 移动:http://mip.riyuangf.com/mobile/quote/46047.html

        一、系统的编写可以在开源网站上下载一个相关项目,然后做2次开发

企业建站系统:MetInfo(米拓)、蝉知、SiteServer CMs等;

B2C商城系统:商派Shopex、ECshop、HiShop、XpShop等;

门户建站系统:DedeCMS(织梦)、帝国CMS、PHPCMS、动易、CmsTop等;

博客系统:WordPress、Z-Blog等;

论坛社区:Discuz、PHPwind、WeCenter等:

问答系统:Tipask、whatsns等;

知识百科系统:HDwiki;

B2B门户系统:Destoon、B2Bbuilder、友邻B2B等

人才招聘网站系统:骑士CMS、PHP云人才管理系统;房产网站系统:FangCms等;

在线教育建站系统:Kesion、EduSoho;

电影网站系统:苹果CMS、ctcms、movcms等

小说文学建站系统:杰奇CMS;

        二、作为模板的系统有的漏洞,其二次开发的项目,可能存在次漏洞,那么可以去找到该项目所依靠的模板网站是谁。指纹识别的内容

CMS信息:比如Discuz、织梦dedecms、帝国CMS、PHPCMSECshop等;
前端技术:比如HTML5、jquery、bootstrap、Vue、ace等;

开发语言:比如PHP、Java、Ruby、Python、C#等:

Web服务器:比如Apache、Nginx、IS、lighttpd等;

应用服务器:比如Tomcat、Jboss、Weblogic、Websphere等:

操作系统信息:比如Linux、win2k8、win7、Kali、Centos等;

CDN信息:是否使用CDN,如cloudflare、帝联、蓝讯、网宿、七牛云阿里云等;

WAF信息:是否使用WAF,如D盾、云锁、宝塔、安全狗、360等

        三、kali有分析网站信息的工具whatweb,CMSeek,同时浏览器也有这样分析网页相关信息的插件,、Wappalyzer、在线网站、御剑指纹扫描器、Test404轻量CMS指纹识别

信息搜集综合工具

ARL灯塔

yakit


特别提示:本信息由相关用户自行提供,真实性未证实,仅供参考。请谨慎采用,风险自负。


举报收藏 0评论 0
0相关评论
相关最新动态
推荐最新动态
点击排行
{
网站首页  |  关于我们  |  联系方式  |  使用协议  |  隐私政策  |  版权隐私  |  网站地图  |  排名推广  |  广告服务  |  积分换礼  |  网站留言  |  RSS订阅  |  违规举报  |  鄂ICP备2020018471号