7 Antworten in diesem Thema

[franch]

gibt es im html code einer Webseite, einen Hinweis auf die dafür angewendete Software zur Webseiten erstellung? Ausser natürlich der Webseiten Inhaber verbirgt diesen Hinweis. Oder die Seite ist komplet ohne Software erstellt worden.

 

Wie erkenne ich das? bzw. wo steht denn das?

 

Please Login HERE or Register HERE to see this link!

   dieser Seite soll in seinem Quellcode den Hinweis oder gar den Kompleten Namen der Software enthalten, behauptet einer, der mir jedoch nicht sagen möchte, wo das genau steht.

 

Hoffe einer kann helfen

 

 

[pdr0]

Es gibt blind elephant. Ich glaube du musst es noch ein wenig anpassen um tor zu nutzen, es ist in python geschrieben.

 

Please Login HERE or Register HERE to see this link!

[Ch!ller]

Bei den meisten Websites reicht es aus im Source den Generator Tag zu suchen, sofern vorhanden

[R3s1stanc3]

Manchmal hilft es, im HTML nach aussagekräftigen, möglichst einmaligen Dateinamen und Pfaden zu suchen und die mal durch Google zu jagen

[B1nary]

Überprüfen, ob eine robots.txt angelegt wurde.

Manchmal enthält diese Datei Regeln für Verzeichniszugriffe, welche auf das verwendete CMS schließen lassen.

[JohnR]

Burp Proxy (

Please Login HERE or Register HERE to see this link!

) zeigt das automatisch und komfortabel als "Information Disclosure" an

[lNobodyl]

Meistens hilft mir da

Please Login HERE or Register HERE to see this link!

. Dort kannst du die URL eingeben und dann kriegst du sehr viele Informationen über die Webseite.

• Web Server
• SSL Certificate
• Email Services
• Content Management Systems(CMS)
• Advertising
• Analytics and Tracking
• JavaScript Libraries
• Payment Providers
• Mobile
• Widgets
• Content Delivery Network
• Aggregation Functionality
• Document Information
• Encoding
• CSS Media Queries

EDIT:

Bei .union Domains bringt dir dieser Service garnichts.

Bearbeitet von lNobodyl, 06 February 2016 - 13:29 Uhr.

[CyberFlash]

Hier auf Toolbase sieht man es recht schnell im Quelltext.

Das es sicht hier um Ipb handelt ist nicht schwer zu prüfen. Eine Versions Number will Ipb aber nicoht so schnell rausgeben  :

 

Folgender Hash konnte ich auf Toolbase finden :

ipbv=e13379b318356af959d74ab4ac5e8c02c

Den Hash hab ich für Toolbase etwas abgeändert. also Versucht nicht diesen zu Bruten

 

Man sieht also das hier die Versionsnummer Hashed wurde.

Nun könnte man weiter gehen, und versuchen den Hash zu Identifizieren, um diesen dann anschliessend zu Bruten.