CMS识别

在网络安全领域，识别网站的CMS（内容管理系统）类型对于渗透测试和安全评估至关重要。云悉Web指纹提供了一个API服务，可以用于识别网站的CMS信息。本文将介绍如何使用Python调用云悉Web指纹API进行CMS识别。

环境准备

确保你的系统中已安装Python和requests库。如果没有安装requests库，可以通过以下命令安装：

pip install requests

云悉Web指纹API

云悉Web指纹是一个提供网站识别服务的API，它可以帮助用户识别网站的CMS类型、服务器信息、JavaScript库等。

使用限制

• 免费用户可能会遇到查询频率限制的问题。
• 需要遵守API的使用协议。

Python脚本实现

以下是一个简单的Python脚本，用于调用云悉Web指纹API进行CMS识别。

#!/usr/bin/python
# -*- coding: UTF-8 -*-
import json
import sys
import requests
import random

def main(wz):
    a = '120.' + str(random.randint(1, 255)) + '.' + str(random.randint(1, 255)) + '.' + str(random.randint(1, 255))
    url = "http://www.yunsee.cn/home/getInfo"
    data = 'type=webcms&url=' + wz
    headers = {
   
        'User-Agent': 'Opera/9.80',
        'Accept-Language': 'zh-CN,zh',
        'Host': 'www.yunsee.cn',
        'Content-Type': 'application/x-www-form-urlencoded; charset=UTF-8',
        'X-Forwarded-For': a
    }
    r = requests.post(url, data=data, headers=headers)
    html = json.loads(r.text)
    for i in html['res']:
        print(i['name'], end=' | ')

if __name__ == '__main__':
    try:
        main(sys.argv[1])
    except:
        print("usage: python cms.py t00ls.net")

脚本说明

• 随机IP生成：为了避免IP被封，脚本生成一个随机的X-Forwarded-For头部。
• 请求发送：使用requests库发送POST请求到云悉Web指纹API。
• 结果解析：解析API返回的JSON数据，并打印CMS名称。

使用方法

将上述代码保存为cms.py，并通过命令行运行：

python cms.py t00ls.net