CMS发现工具

本章记录wappalyzer、whatweb:

wappalyzer：
Wappalyzer 是一款强大的网站技术栈嗅探工具。可以快速识别一个网站用到的前后端技术框架、运行容器、脚本库等。Wappalyzer是基于正则表达式来识别Web应用，它的功能是识别单个url的指纹，其原理就是给指定URI发送HTTP请求，获取响应头与响应体并按指纹规则进行匹配。（本实验插件，获得CMS为Joomla）

whatweb:
Whatweb是一个基于Ruby语言的开源网站指纹识别软件，正如它的名字一样，whatweb能够识别各种关于网站的详细信息包括：CMS类型、博客平台、中间件、web框架模块、网站服务器、脚本类型、JavaScript库、IP、cookie等等。目前支持Windows/Max OSX/Linux。

特性
拥有超过1700+个插件
若网站返回302，会跳转到重定向的网站.
可以根据服务器返回的响应头确定网站使用的服务器类型，web中间件类型，cookie信息.
可以从网站的源代码中确定网站使用了哪些JavaScript库.
可以通过页面hash，path等确定网站使用的cms版本.
查询网站ip及所属国家.
多种日志格式：XML，JSON，MagicTree，RubyObject，MongoDB.
可定制化HTTP头.
可进行基础的认证设置.
支持批量扫描网站.