文章总结： 本文系统介绍了识别内容管理系统（CMS）和网站应用防火墙（WAF）的多种专业工具与方法。在CMS识别方面，涵盖了Kali内置的whatweb、一体化工具cmseek等命令行工具，以及Wappalyzer和whatruns等浏览器插件。对于WAF，文章详细解释了其定义、核心防护场景及主流厂商，并重点阐述了通过拦截页面、响应头等特征进行识别的思路和wafw00f等专用工具的使用方法。 综合评分： 85 文章分类： 渗透测试,web安全,红队,内网渗透,安全工具

第二篇 CMS 专业工具 & 插件 + WAF 指纹识别

原创

皮皮宋 皮皮宋

皮皮宋渗透笔记

2026年6月10日 09:37 安徽

在小说阅读器读本章

去阅读

上一篇我们学会了手动和在线平台识别 CMS，本篇继续升级，分享专业命令行工具、浏览器插件，同时重点讲解WAF 网站应用防火墙的识别方法。WAF 是渗透路上常见的拦路虎，先识别防护类型，才能针对性绕防、测试。

一、CMS 专业命令行工具

1. WhatWeb

Kali Linux 系统内置的开源扫描工具，内置 1800 + 插件，可全面检测 CMS、服务器、前端组件等信息，适合深度资产探测，属于渗透标配工具。

2. CMSeek

主打 CMS 识别 + 漏洞检测一体化工具，基于 Python 开发，上手简单。核心能力：识别 CMS 及版本、目录扫描、漏洞探测、后台弱口令爆破，还支持自定义字典，实战实用性极强。

3. 老旧工具（仅作了解）

御剑指纹扫描器、Test404：早期热门工具，目前仅支持 HTTP 协议，无法适配主流 HTTPS 站点，基本淘汰。

4. 综合在线工具：潮汐指纹

地址：除了 CMS 识别，还会整合服务器、IP、组件等信息，属于综合型信息收集平台，需要登录后使用。

二、Chrome 浏览器插件（日常快速识别首选）

日常浏览站点时，插件可以一键识别技术栈，无需额外打开工具：

1. Wappalyzer

行业标杆级插件，可识别 CMS、开发语言、服务器、前端框架、CDN 等全维度信息，覆盖范围广。

2. WhatRuns

功能和 Wappalyzer 类似，额外支持检测网站主题、第三方统计组件，细节识别更丰富。

三、WAF 网站应用防火墙基础

1. 什么是 WAF

WAF 全称 Web 应用防火墙，部署在网站前端，专门过滤、拦截各类恶意 HTTP 请求。

2. WAF 核心防护场景

可拦截 SQL 注入、XSS 跨站、文件包含、远程代码执行、端口扫描、信息泄露等绝大多数 Web 攻击。

3. WAF 分类与主流厂商

分类：硬件 WAF、云 WAF（阿里云 / 腾讯云等）、软件 WAF（安全狗、宝塔等）

常见厂商：安全狗、宝塔、360、知道创宇、长亭、安恒

四、WAF 指纹识别思路

想要绕过 WAF，首先要精准识别 WAF 类型，主要依靠拦截特征判断：

1. 拦截页面样式、专属提示文案
2. 额外新增的 Cookie、自定义响应头
3. 异常 HTTP 状态码、客户端强制 JS 校验
4. 云 WAF 专属 IP 段特征

触发拦截测试语句

构造恶意请求即可触发防护，常用测试 Payload：

• XSS：alert(“XSS”);
• SQL 注入：’ or sleep(5) or ‘
• 文件包含：../../../../etc/passwd
• 命令执行：bin/cat/etc/passwd; ping 127.0.0.1

五、WAF 识别工具

wafw00f：Kali 内置专用 WAF 识别工具，普及率最高

wafid、Awesome-WAF：开源 WAF 指纹库与检测工具

💡 本篇小结本篇补齐了 CMS 工具与插件用法，同时完整讲解 WAF 的识别原理、特征和工具。识别出 WAF 类型后，就能针对性制定绕防方案。下一篇收尾，讲解 CDN / 负载均衡探测、操作系统指纹识别，完成整套网站指纹识别体系！

感谢您抽出  · 来阅读此文，觉得不错的话记得点个赞和在看

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：皮皮宋渗透笔记 皮皮宋 皮皮宋《第二篇 CMS 专业工具 & 插件 + WAF 指纹识别》