Как определить, какой движок используется на сайте? Определитель cms
Как узнать на каком движке сайт: простой способ определить CMS
Причин, почему вам может понадобиться информация относительно того какая CMS используется на конкретном сайте, может быть много. Это может быть полезно:
- оптимизатору, который хочет понять, сложно ли будет внедрять правки по проекту на этапе предварительного аудита;
- вебмастеру, который работает над похожим по тематике проектом и хотел бы перенять для себя определенные фишки, реализованные коллегами;
- человеку, который решил сделать свой сайт самостоятельно, и ищет CMS на которой можно было бы реализовать то, что ему требуется.
Время от времени у меня тоже возникает необходимость узнать, на каком движке работает сайт, и в процессе научных экспериментов и поисков, я нашел несколько способов как это сделать. Вручную копаться то еще удовольствие, да и времени занимает более чем достаточно. Поэтому, лучше использовать специальные сервисы, которые позволяют получить нужную информацию, потратив минимум времени.
Сервис определения CMS от iTrack
Одно из лучших решений такого рода, которое я использую в 90% случаев. Просто вводим адрес сайта, затем проверочный код с каптчи и нажимаем кнопку «Определить CMS». Всего несколько секунд и результат готов:
Стоит отметить, что база сервиса постоянно растет, и точность результатов улучшается. Так что однозначно рекомендую.
WhatCMS.org
На данный момент сервис может определять по различным признакам 167 различных платформ, как open-source так и платных. Алгоритмы учитывают многие факторы на основе кода сайта, а сам анализ занимает буквально 2-3 секунды.
Можно даже вбивать адрес конкретной страницы или раздела, так как есть проекты, которые используют несколько CMS, и напоминают как бы конструктор «Лего», составленный из кирпичиков. Например, интернет-магазин может работать на основе OpenCart, а его блог – запущен на WordPress.
BuiltWith.com
А если сайт работает на WordPress, можно даже получить список установленных на нем плагинов. Все это, конечно же, бесплатно.
В целом, перечисленные сервисы справляются с задачей определения CMS в 90% случаев. Если же определить используемую платформу не получается, скорее всего, вы имеете дело с самописным скриптом или серьезно доработанной системой, в котором много всего «допиливали».
Надеюсь, эта статья будет для вас полезной!
Volodymyr Fedorychak
Безусловно, интересная личность. Индивидуалист со специфическим чувством юмора. Занимаюсь комплексным развитием интернет-проектов, и специализируюсь на контент-маркетинге.
webexpert.com.ua
Как определить CMS? Content Management System
Стать веб-разработчиком сегодня может каждый желающий. Этому в значительной степени способствовало развитие и распространение готовых информационных решений, которые называются системами управления концертом, или CMS сайта.
Что такое CMS?
Система управления контентом представляет собой готовый набор файлов и папок, необходимых для работы сайта. Базовый набор реализует весь необходимый для начала потенциал. После разворачивания системы управление контентом, например, на локальном хостинге, разработчик может внедрить дополнительные модули и плагины, расширяя тем самым возможности будущего сайта. Он может изменить внешний вид, добавить разнообразные счетчики, форумы и прочие дополнительные возможности. После того как сайт будет опубликован в сети, то есть начнет хостится на сервере, разработчик или пользователи могут добавлять различный контент непосредственно из самой системы управления контентом. В зависимости от CMS сайта есть различные способы это сделать. Например, в Joomla есть удобный встроенный редактор, с помощью которого можно сгенерировать практически любой вид данных. Это позволяет создавать контент без знания языков программирования, таких как HTML, PHP, JavaScript.
Зачем нужно определять CMS?
- для определения потенциальной уязвимости своего сайта;
- для реализации похожего сайта;
- при устранении следов присутствия системы управления контентом;
- для осуществления хакерских атак.
В большинстве случаев владельцы сайтов стараются скрыть использование CMS. Это гарантирует безопасность своего портала или сервиса, так как многие уязвимости и методики их использования можно с легкостью найти на просторах сети интернет.
Как определить CMS сайта?
Если разработчик, создавший сайт с помощью систем управления контентом, пожелает поддержать компанию, которой принадлежит эта система, то на любой странице сайта практически всегда можно обнаружить копирайт с логотипом. Если же невооруженным глазом определить CMS не удалось, то придется покопаться в коде или использовать сторонние сервисы. Об этом чуть подробнее будет рассказано ниже.
Изучение кода
Самое простое, что приходит на ум при определении системы управления контентом, это заглянуть в метатеги под названием "generator". В его атрибуте "content" и будет указана версия искомой системы. Также определенные CMS оставляют характерные для них следы при генерации страниц. Например, Joomla всегда дописывает к своим файлам стилей имя домена. А Drupal добавляет к путям слово "files". Этим же грешит и Bitrix, только он подставляет значение "bitrix".
Файл robots.txt
Данный текстовый файл представляет собой инструкцию для поисковых машин, с помощью которых можно запретить им посещение тех или иных страниц сайта. Для того чтобы определить CMS с помощью файла robots, придется сначала исследовать структуры хранения файлов и папок большинства известных систем управления контентом, а затем открыть его и просмотреть, как выглядят каталоги. Например, для WordPress актуально применение каталога с приставкой wp. Зная размещение папок в остальных системах управления контентом, можно определить, какая именно используется на данном сайте.
Ссылки
Чтобы определить CMS определенного сайта, достаточно взглянуть на ссылку, которая отображается в адресной строке. Для системы управления контентом Drupal характерно применение вопросительного знака и символа "q" сразу после первого слеша в адресе. Joomla же формирует строку так, что в ней всегда присутствует index.php и набор дополнительных параметров, так что строка в ней выглядит довольно громоздко.
Админка
Определить, на какой CMS сделан сайт, можно так - перейдите в административную панель. Для системы управления контентом WordPress обычно актуален адрес wp-admin или wp-login. Drupal использует просто слово "user". Joomla применяет приставку administrator.
На самом деле этот способ не может гарантировать стопроцентного определения системы управления сайтом CMS, так как многие разработчики после перемещения всех файлов на конечной хостинг стараются скрыть адрес админки от посторонних.
Сервисы в сети
Определить CMS online МОЖНО перейдя на любой из многочисленных сервисов, представленных в сети интернет. Достаточно указать адрес сайта и через какое-то время система проверит в автоматическом режиме наличие характерных параметров и свойств для определенной системы управления контентом и выдаст результат. Если же CMS было надежно скрыто или использовалась самописная версия, то сервис сообщит, что следов присутствия системы управления контентом не обнаружено. Вот небольшой перечень подобных сервисов.
iTrack
Интерфейс сервиса очень прост и понятен. Главная страница сразу предлагает ввести адрес исследуемого сайта. В базе сервиса находится около 50 известных систем управления контентом. После небольшого сканирования он оповестит о том, что ему удалось обнаружить. В случае если ничего найти так и не удалось, сервис предложит провести особое исследование специалистами, которое даст наиболее полную картину.
2ip
Тоже довольно простой сервис, призванный облегчить определение системы управления контентом. Достаточно вбить в строку адрес домена и нажать "Начать". Особенность данного сервиса в том, что результаты он выводит сразу, один за другим, показывая нахождение той или иной CMS. Помимо этой задачи сервис предлагает и много других решений, таких как определение хостинга, определение IP-адресов, частоту посещений и много другой полезной информации.
Majento.ru
Этот сервис может сканировать сразу несколько сайтов, до 10 штук, и определяет наличие системы управления контентом довольно быстро. Ко всему прочему он предлагает множество различных функций и возможностей дополнительно. В частности, можно провести детальный анализ сайта, его релевантности, сгенерировать карту сайта, найти поддомены, узнать о статистике посещений и много другой полезной информации.
Кроме сервисов, определить, какая content management system используется на сайте, помогут разнообразные плагины для браузеров, которые выполняют аналогичную функцию. Например, Wappalyzer для Chrome. Определить, какая CMS установлена на сайте, можно всего лишь одной кнопкой. Дополнительно плагин покажет, на каком языке программирования это выполнено, все используемые фреймворки javaScript, а также то, к каким видам аналитики подключен сайт.
Заключение
Естественно, что опытный веб-разработчик иногда сможет определить отсутствие какой-либо системы управления контентом, только лишь взглянув на сайт, потому как для каждого вида CMS существует большое количество плагинов и модулей, характерных для той или иной системы. В любом случае рекомендуется всегда скрывать следы присутствия системы управления контентом. В особенности вход в административную панель. Это поможет уберечься от несанкционированного доступа или взлома сайта.
загрузка...
worldfb.ru
Как определить CMS? Content Management System
Стать веб-разработчиком сегодня может каждый желающий. Этому в значительной степени способствовало развитие и распространение готовых информационных решений, которые называются системами управления концертом, или CMS сайта.
Что такое CMS?
Система управления контентом представляет собой готовый набор файлов и папок, необходимых для работы сайта. Базовый набор реализует весь необходимый для начала потенциал. После разворачивания системы управление контентом, например, на локальном хостинге, разработчик может внедрить дополнительные модули и плагины, расширяя тем самым возможности будущего сайта. Он может изменить внешний вид, добавить разнообразные счетчики, форумы и прочие дополнительные возможности. После того как сайт будет опубликован в сети, то есть начнет хостится на сервере, разработчик или пользователи могут добавлять различный контент непосредственно из самой системы управления контентом. В зависимости от CMS сайта есть различные способы это сделать. Например, в Joomla есть удобный встроенный редактор, с помощью которого можно сгенерировать практически любой вид данных. Это позволяет создавать контент без знания языков программирования, таких как HTML, PHP, JavaScript.
Зачем нужно определять CMS?
Потребности для определения вида и версии системы управления контентом существует несколько. Вот небольшой перечень:
- для определения потенциальной уязвимости своего сайта;
- для реализации похожего сайта;
- при устранении следов присутствия системы управления контентом;
- для осуществления хакерских атак.
В большинстве случаев владельцы сайтов стараются скрыть использование CMS. Это гарантирует безопасность своего портала или сервиса, так как многие уязвимости и методики их использования можно с легкостью найти на просторах сети интернет.
Как определить CMS сайта?
Если разработчик, создавший сайт с помощью систем управления контентом, пожелает поддержать компанию, которой принадлежит эта система, то на любой странице сайта практически всегда можно обнаружить копирайт с логотипом. Если же невооруженным глазом определить CMS не удалось, то придется покопаться в коде или использовать сторонние сервисы. Об этом чуть подробнее будет рассказано ниже.
Изучение кода
Самое простое, что приходит на ум при определении системы управления контентом, это заглянуть в метатеги под названием "generator". В его атрибуте "content" и будет указана версия искомой системы. Также определенные CMS оставляют характерные для них следы при генерации страниц. Например, Joomla всегда дописывает к своим файлам стилей имя домена. А Drupal добавляет к путям слово "files". Этим же грешит и Bitrix, только он подставляет значение "bitrix".
Файл robots.txt
Данный текстовый файл представляет собой инструкцию для поисковых машин, с помощью которых можно запретить им посещение тех или иных страниц сайта. Для того чтобы определить CMS с помощью файла robots, придется сначала исследовать структуры хранения файлов и папок большинства известных систем управления контентом, а затем открыть его и просмотреть, как выглядят каталоги. Например, для WordPress актуально применение каталога с приставкой wp. Зная размещение папок в остальных системах управления контентом, можно определить, какая именно используется на данном сайте.
Ссылки
Чтобы определить CMS определенного сайта, достаточно взглянуть на ссылку, которая отображается в адресной строке. Для системы управления контентом Drupal характерно применение вопросительного знака и символа "q" сразу после первого слеша в адресе. Joomla же формирует строку так, что в ней всегда присутствует index.php и набор дополнительных параметров, так что строка в ней выглядит довольно громоздко.
Админка
Определить, на какой CMS сделан сайт, можно так - перейдите в административную панель. Для системы управления контентом WordPress обычно актуален адрес wp-admin или wp-login. Drupal использует просто слово "user". Joomla применяет приставку administrator.
На самом деле этот способ не может гарантировать стопроцентного определения системы управления сайтом CMS, так как многие разработчики после перемещения всех файлов на конечной хостинг стараются скрыть адрес админки от посторонних.
Сервисы в сети
Определить CMS online МОЖНО перейдя на любой из многочисленных сервисов, представленных в сети интернет. Достаточно указать адрес сайта и через какое-то время система проверит в автоматическом режиме наличие характерных параметров и свойств для определенной системы управления контентом и выдаст результат. Если же CMS было надежно скрыто или использовалась самописная версия, то сервис сообщит, что следов присутствия системы управления контентом не обнаружено. Вот небольшой перечень подобных сервисов.
iTrack
Интерфейс сервиса очень прост и понятен. Главная страница сразу предлагает ввести адрес исследуемого сайта. В базе сервиса находится около 50 известных систем управления контентом. После небольшого сканирования он оповестит о том, что ему удалось обнаружить. В случае если ничего найти так и не удалось, сервис предложит провести особое исследование специалистами, которое даст наиболее полную картину.
2ip
Тоже довольно простой сервис, призванный облегчить определение системы управления контентом. Достаточно вбить в строку адрес домена и нажать "Начать". Особенность данного сервиса в том, что результаты он выводит сразу, один за другим, показывая нахождение той или иной CMS. Помимо этой задачи сервис предлагает и много других решений, таких как определение хостинга, определение IP-адресов, частоту посещений и много другой полезной информации.
Majento.ru
Этот сервис может сканировать сразу несколько сайтов, до 10 штук, и определяет наличие системы управления контентом довольно быстро. Ко всему прочему он предлагает множество различных функций и возможностей дополнительно. В частности, можно провести детальный анализ сайта, его релевантности, сгенерировать карту сайта, найти поддомены, узнать о статистике посещений и много другой полезной информации.
Кроме сервисов, определить, какая content management system используется на сайте, помогут разнообразные плагины для браузеров, которые выполняют аналогичную функцию. Например, Wappalyzer для Chrome. Определить, какая CMS установлена на сайте, можно всего лишь одной кнопкой. Дополнительно плагин покажет, на каком языке программирования это выполнено, все используемые фреймворки javaScript, а также то, к каким видам аналитики подключен сайт.
Заключение
Естественно, что опытный веб-разработчик иногда сможет определить отсутствие какой-либо системы управления контентом, только лишь взглянув на сайт, потому как для каждого вида CMS существует большое количество плагинов и модулей, характерных для той или иной системы. В любом случае рекомендуется всегда скрывать следы присутствия системы управления контентом. В особенности вход в административную панель. Это поможет уберечься от несанкционированного доступа или взлома сайта.
загрузка...
fjord12.ru
Как определить CMS? Content Management System
Стать веб-разработчиком сегодня может каждый желающий. Этому в значительной степени способствовало развитие и распространение готовых информационных решений, которые называются системами управления концертом, или CMS сайта.
Что такое CMS?
Система управления контентом представляет собой готовый набор файлов и папок, необходимых для работы сайта. Базовый набор реализует весь необходимый для начала потенциал. После разворачивания системы управление контентом, например, на локальном хостинге, разработчик может внедрить дополнительные модули и плагины, расширяя тем самым возможности будущего сайта. Он может изменить внешний вид, добавить разнообразные счетчики, форумы и прочие дополнительные возможности. После того как сайт будет опубликован в сети, то есть начнет хостится на сервере, разработчик или пользователи могут добавлять различный контент непосредственно из самой системы управления контентом. В зависимости от CMS сайта есть различные способы это сделать. Например, в Joomla есть удобный встроенный редактор, с помощью которого можно сгенерировать практически любой вид данных. Это позволяет создавать контент без знания языков программирования, таких как HTML, PHP, JavaScript.
Зачем нужно определять CMS?
Потребности для определения вида и версии системы управления контентом существует несколько. Вот небольшой перечень:
- для определения потенциальной уязвимости своего сайта;
- для реализации похожего сайта;
- при устранении следов присутствия системы управления контентом;
- для осуществления хакерских атак.
В большинстве случаев владельцы сайтов стараются скрыть использование CMS. Это гарантирует безопасность своего портала или сервиса, так как многие уязвимости и методики их использования можно с легкостью найти на просторах сети интернет.
Как определить CMS сайта?
Если разработчик, создавший сайт с помощью систем управления контентом, пожелает поддержать компанию, которой принадлежит эта система, то на любой странице сайта практически всегда можно обнаружить копирайт с логотипом. Если же невооруженным глазом определить CMS не удалось, то придется покопаться в коде или использовать сторонние сервисы. Об этом чуть подробнее будет рассказано ниже.
Изучение кода
Самое простое, что приходит на ум при определении системы управления контентом, это заглянуть в метатеги под названием "generator". В его атрибуте "content" и будет указана версия искомой системы. Также определенные CMS оставляют характерные для них следы при генерации страниц. Например, Joomla всегда дописывает к своим файлам стилей имя домена. А Drupal добавляет к путям слово "files". Этим же грешит и Bitrix, только он подставляет значение "bitrix".
Файл robots.txt
Данный текстовый файл представляет собой инструкцию для поисковых машин, с помощью которых можно запретить им посещение тех или иных страниц сайта. Для того чтобы определить CMS с помощью файла robots, придется сначала исследовать структуры хранения файлов и папок большинства известных систем управления контентом, а затем открыть его и просмотреть, как выглядят каталоги. Например, для WordPress актуально применение каталога с приставкой wp. Зная размещение папок в остальных системах управления контентом, можно определить, какая именно используется на данном сайте.
Ссылки
Чтобы определить CMS определенного сайта, достаточно взглянуть на ссылку, которая отображается в адресной строке. Для системы управления контентом Drupal характерно применение вопросительного знака и символа "q" сразу после первого слеша в адресе. Joomla же формирует строку так, что в ней всегда присутствует index.php и набор дополнительных параметров, так что строка в ней выглядит довольно громоздко.
Админка
Определить, на какой CMS сделан сайт, можно так - перейдите в административную панель. Для системы управления контентом WordPress обычно актуален адрес wp-admin или wp-login. Drupal использует просто слово "user". Joomla применяет приставку administrator.
На самом деле этот способ не может гарантировать стопроцентного определения системы управления сайтом CMS, так как многие разработчики после перемещения всех файлов на конечной хостинг стараются скрыть адрес админки от посторонних.
Сервисы в сети
Определить CMS online МОЖНО перейдя на любой из многочисленных сервисов, представленных в сети интернет. Достаточно указать адрес сайта и через какое-то время система проверит в автоматическом режиме наличие характерных параметров и свойств для определенной системы управления контентом и выдаст результат. Если же CMS было надежно скрыто или использовалась самописная версия, то сервис сообщит, что следов присутствия системы управления контентом не обнаружено. Вот небольшой перечень подобных сервисов.
iTrack
Интерфейс сервиса очень прост и понятен. Главная страница сразу предлагает ввести адрес исследуемого сайта. В базе сервиса находится около 50 известных систем управления контентом. После небольшого сканирования он оповестит о том, что ему удалось обнаружить. В случае если ничего найти так и не удалось, сервис предложит провести особое исследование специалистами, которое даст наиболее полную картину.
2ip
Тоже довольно простой сервис, призванный облегчить определение системы управления контентом. Достаточно вбить в строку адрес домена и нажать "Начать". Особенность данного сервиса в том, что результаты он выводит сразу, один за другим, показывая нахождение той или иной CMS. Помимо этой задачи сервис предлагает и много других решений, таких как определение хостинга, определение IP-адресов, частоту посещений и много другой полезной информации.
Majento.ru
Этот сервис может сканировать сразу несколько сайтов, до 10 штук, и определяет наличие системы управления контентом довольно быстро. Ко всему прочему он предлагает множество различных функций и возможностей дополнительно. В частности, можно провести детальный анализ сайта, его релевантности, сгенерировать карту сайта, найти поддомены, узнать о статистике посещений и много другой полезной информации.
Кроме сервисов, определить, какая content management system используется на сайте, помогут разнообразные плагины для браузеров, которые выполняют аналогичную функцию. Например, Wappalyzer для Chrome. Определить, какая CMS установлена на сайте, можно всего лишь одной кнопкой. Дополнительно плагин покажет, на каком языке программирования это выполнено, все используемые фреймворки javaScript, а также то, к каким видам аналитики подключен сайт.
Заключение
Естественно, что опытный веб-разработчик иногда сможет определить отсутствие какой-либо системы управления контентом, только лишь взглянув на сайт, потому как для каждого вида CMS существует большое количество плагинов и модулей, характерных для той или иной системы. В любом случае рекомендуется всегда скрывать следы присутствия системы управления контентом. В особенности вход в административную панель. Это поможет уберечься от несанкционированного доступа или взлома сайта.
загрузка...
skv-tv.ru
| CMS | Вход/Админ-панель | Особенности | ||
| 1C Bitrix | /auth/bitrix/admin | Шаблоны находятся в папке /bitrix/templates/ Скрипты в /bitrix/js/ | ||
| ABO.CMS | /login.php | По адресу http://www.example.com/i/admin/logo_enter.gif лежит картинка с логотипом АВО.Картинки темы также часто находятся в папке /i/ | ||
| Amiro CMS | /members | Есть тег <meta name=»GENERATOR» content=» -= Amiro.CMS (c) =- www.amiro.ru «>. Плагины устанавливаются в папку /_mod_files | ||
| Astra.CMS | /admin.php | Картинка админ-панели http://www.example.com/templates/admin/images/bg_login.jpg В коде есть блок: <script type="text/javascript" src="/system/jscripts/front.js"></script> <script type="text/javascript">var ITEM='riavto_ru_pages';</script>
| ||
| Astro.CMS | /admin/ | Логотип CMS тут: http://www.example.com/admin/i/astrocms.gifСкрипты и CSS лежат в /public/ | ||
| CMS MadeSimple | /admin/login.php | Плагины и стили CSS находятся в папке /include | ||
| CMS S.Builder | cms/kernel/admin.php | Пункты меню не статичные, обычно с расширением .php | ||
| Danneo | /apanel/login.php | Есть тег <META NAME=»GENERATOR» CONTENT=»Danneo CMS версия»> Файлы шаблонов в temp/Логотип админ-панели:http://www.example.com/apanel/temp/Lite/images/logo.gif | ||
| DataLife Engine | Восстановление пароля index.php?do=lostpassword Вход/index.php?do=login | Искать в коде «dle» и «engine» | ||
| Diafan | /admin | Картинки и файлы лежат в /userfilesЕсть код : <meta content="DiAfan http://www.diafan.ru" name="author">
| ||
| Discuz! | /member.php?mod=register | В коде есть <meta name=»generator» content=»Discuz! » /> Многие файлы скриптов находятся в static/ | ||
| Django | /admin/en/admin | Если панель администратора изменена, то опознать трудно. Скрипты и прочее часто загружаются из /resources | ||
| Dokuwiki | Карта сайта /doku.php | В коде есть «doku.php?id» | ||
| Drupal | Регистрация /user/registerАдмин-панель/user | В коде есть слово «Drupal»Есть в коде /sites/all/modules Есть в коде Drupal.settings | ||
| Exlis | Восстановление пароля registration/lost-password.html/administrator | В коде есть js/elxis.js и другие вхождения слова elxis | ||
| HostCMS | /admin | Код внутреннего счетчика начинается с <!— HostCMS Counter —>. Скрипты могут подключатся в папке /hostcmsfiles/ | ||
| InstantCMS | /admin/login.php | Плагины подключаются в /core/js/ | ||
| Joomla | /administrator/index.php | Если хорошо сверстан определить трудно. Срабатывает RSS при добавлении кода имени сайта http://www.example.com/index.php?format=feed&type=atom Плагины подключаются тут /components/Картинка админ-панели лежит тут:http://www.example.com/administrator/templates/khepri/images/h_green/j_header_left.png | ||
| LiveStreet | Регистрация /registrationВосстановление пароля/login/reminder | В коде есть скрипт с такими переменными: var DIR_WEB_ROOT = ''; var DIR_STATIC_SKIN = ''; var DIR_ROOT_ENGINE_LIB = ''; var LIVESTREET_SECURITY_KEY = ''; var SESSION_ID
| ||
| Magento | Админ-панель /admin | Шаблон сайта хранится в папке /skin/frontend/ Иногда в skin-cdn/frontend/ | ||
| MaxSite CMS | /admin | Есть вхождения фразы «maxsite». Есть тег <meta name=»generator» content=»MaxSite CMS»> | ||
| Melbis | /admin/ | Ссылки на страницы содержат слово «/dir» | ||
| Modx | /manager/modx/manager | Плагины находятся в папке assets/snippetsМедийный контент также находится в assets | ||
| MovableType | /cgi-bin/mt/mt.cgi | В коде есть <meta name="generator" content="MovableType"> Ссылка на поиск: admin/mt/mt-search.cgi
| ||
| NetCat | /netcat/ | В коде форм и некоторых элементов есть слово «netcat» | ||
| OpenCMS | CSS, Favicon и т.д. подключаються в /system/modules/ | |||
| phpBB | /ucp.php | Есть код <meta name="copyright" content="2000, 2002, 2005, 2007 phpBB Group" /> или /ucp.php?i=pm&mode=popup
| ||
| Textpattern | /textpattern/ | Картинка админки сайт/textpattern/theme/classic/textpattern.gif. Иногда в коде встречается «textpattern» | ||
| TYPO3 | /typo3/index.php | Есть код <meta name="generator" content="TYPO3 версия CMS" /> Вхождения typo3temp/ и fileadmin/
| ||
| UMI.CMS | /admin//admin/content/sitetree/ | В коде есть слово «umi», в некоторых стилях и скриптах также его можно обнаружить.Картинки для шаблона лежат в папке /images, а картинки для постов в/images/cms/data | ||
| Vamshop | /login.phpВосстановление пароля/password_double_opt.php | Интернет-магазин!Иногда есть вхождения слова «vamshop» | ||
| vBulletin | /usercp.php | Есть код <meta name="generator" content="vBulletin 3.8.2" /> и showthread.php?goto=
| ||
| Web2Work | Восстановление пароля/lostpassword/ | Встречается код <meta name="Author" Content="www.web2work.ru">
| ||
| WordPress | /wp-admin/wp-login.php | Вхождения wp-content, wp- | ||
| Атилект.CMS | Есть код: <input type="hidden" name=" EVENTTARGET" value="" /> <input type="hidden" name=" EVENTARGUMENT" value="" /> <input type="hidden" name=" VIEWSTATE" />
|
web-profi.by
Как определить движок сайта - признаки популярных движков (cms)
Приветствую, дорогие друзья! Сегодня мы займемся определением и распознаванием движков различных систем управления сайтами. Так как частенько возникает вопрос — а на каком движке работает сайт?
Когда-то давно, когда я только пришел в веб-мастеринг и интернет, то понятие движок сайта было для меня очень непонятным. И еще на протяжении некоторого времени, с движком у меня упорно ассоциировался двигатель автомобиля 🙂 И только когда я стал читать разные статьи и самостоятельно сталкиваться с различными CMS (системами управления сайтами), тогда понятие движка стало вырисовываться и в конечном итоге запечатлелось в голове довольно ясно.Теперь, когда я слышу слово движок, у меня в первую очередь проскакивает ассоциация именно системой управления сайтом. Что я понимаю под движком сайта, если простыми словами, то это программа которая осуществляет генерацию страниц сайта, взаимодействуя при этом с базой данных (в которой хранятся все данные по сайту, они там упорядочены для удобства обработки). Также движку сайта присуща административная панель (или админка), в которой можно осуществлять управлением различными настройками сайта, а самое главное управлять страницами, добавлять новые страницы и менять другую информацию, которая выводится на сайте. То есть админка сайта позволяет, даже человеку далекому от программирования осуществлять наполнения сайта и другие действия, которые необходимы для развития сайта и поддержания его работоспособности.
Надеюсь объяснил я максимально понятно 🙂 .
Следующий насущный вопрос — а зачем нам определять движок сайта?
Опять же на пальцах. Вы увидели красивый сайт и самое главное вам понравился его функционал, как там все организовано, возможности сайта. И возможно вы захотели сделать, что-то подобное. Так вот в первую очередь — неплохо будет узнать на каком движке работает данный сайт. Так как у разных движков разные возможности и функционал, чаще всего, различается.
Теперь разобравшись с понятиями, переходим непосредственно к признакам популярных движков. Почему именно популярных? Потому, что большинство сайтов работает именно на популярных движках, например на WordPress. Конечно, самописных тоже очень много, но у самописных, на мой взгляд много минусов. Однако, это не тема данного поста.
Как определить движок сайта — основные движки
WordPress
1. Попробовать залогиниться на сайт вбив в строку браузера:
http://site.ru/wp-login.php и если сайт на WordPress, то вы увидите соответствующее окно с заголовком WordPress, где осуществляется доступ на сайт.
2. Просмотреть исходный код сайта, это стандартная клавиша CTRL+U и в самом начале кода можете увидеть meta name=»generator» content=»WordPress 2.9.2″ цифры, это номер версии движка.
3. Еще верный способ опознать WordPress это посмотреть путь к какой-либо картинке размещенной на сайте, например http://cyber-promo.ru/wp-content/uploads/2010/12/plugins_for_wordpress.jpg — нас интересует слово wp-content — это признак WordPress.
4. Вбить http://site.ru/robots.txt и обнаружить там следующие слова, они то и могут указать на движок WordPress. Сюда относятся:
/wp-content//wp-admin//wp-includes//wp-register.php
Joomla
1. Тут тоже начать можно с того, что вбить в браузер адрес админки
http://site.ru/administrator/
2. Вбить http://site.ru/robots.txt и обнаружить там следующие слова, они то и могут указать на движок Joomla. Сюда относятся:
mambots
Drupal
1. Попробовать попасть в админку
http://site.ru/loginhttp://site.ru/admin
2. Попробовать страницу регистрации новых пользователей
http://site.ru/user/register
3. Попробовать посмотреть исходный код и увидеть там адрес, где лежит фавикон
Если видим слово files, есть вероятность, что это Drupal.
Data Life Engine (DLE)
1. Попробовать попасть на страницу регистрации по адресу
http://site.ru/?do=register
2. Посмотреть исходный код страницы и увидеть там
meta name=”generator” content=”DataLife Engine
Битрикс
1. Попробовать попасть в админку
http://site.ru/bitrix
2. Посмотреть исходный код страницы и попробовать найти там в каких либо путях слово bitrix — это тоже даст нам понять о принадлежности движка.
Maxsite CMS
1. В исходном коде, ищем в путях слово maxsite и делаем соответствующие выводы.
NetCat
1. Вбить http://site.ru/robots.txt и обнаружить там следующие слова, они то и могут указать на движок NetCat. Сюда относятся:
/netcat/NetCat Robots file
2. Попробовать посмотреть пути к картинкам размещенным на сайте, там вы можете увидеть слово netcat — оно то и подскажет вам, что это именно этот движок.
HostCMS
1. Пробуем логиниться
http://site.ru/admin
Danneo
1. Пробуем логинится
http://site.ru/apanel
2. Вбить http://site.ru/robots.txt и обнаружить там следующие слова, они то и могут указать на движок Danneo. Сюда относятся:
/apanel/
Другие способы определить движок сайта
Чтобы дополнить этот пост хочу подытожить все выше сказанное и добавить пару фенек.
1. http://builtwith.com/ — сервис в некоторых случаях показывает движок сайта.
2. Никто не отменял социальную инженерию, то есть, если совсем никак не определяется традиционными методами, то можно втереться в доверие к администратору 😉 .
3. В любом случае начать следует с того, что попробовать получить разными способами доступ к админке (окно ввода учетных данных) или просмотреть директорию http://site.ru/robots.txt и найти там наводящие на мысли и выводы имена папок.
И желаю всем удачно и быстро определять движок заинтересовавшего вас сайта 😉 .
¶
Игорь (Luckyboy)
cyber-promo.ru
Как определить CMS? Content Management System
Стать веб-разработчиком сегодня может каждый желающий. Этому в значительной степени способствовало развитие и распространение готовых информационных решений, которые называются системами управления концертом, или CMS сайта.
Что такое CMS?
Система управления контентом представляет собой готовый набор файлов и папок, необходимых для работы сайта. Базовый набор реализует весь необходимый для начала потенциал. После разворачивания системы управление контентом, например, на локальном хостинге, разработчик может внедрить дополнительные модули и плагины, расширяя тем самым возможности будущего сайта. Он может изменить внешний вид, добавить разнообразные счетчики, форумы и прочие дополнительные возможности. После того как сайт будет опубликован в сети, то есть начнет хостится на сервере, разработчик или пользователи могут добавлять различный контент непосредственно из самой системы управления контентом. В зависимости от CMS сайта есть различные способы это сделать. Например, в Joomla есть удобный встроенный редактор, с помощью которого можно сгенерировать практически любой вид данных. Это позволяет создавать контент без знания языков программирования, таких как HTML, PHP, JavaScript.
Зачем нужно определять CMS?
Потребности для определения вида и версии системы управления контентом существует несколько. Вот небольшой перечень:
- для определения потенциальной уязвимости своего сайта;
- для реализации похожего сайта;
- при устранении следов присутствия системы управления контентом;
- для осуществления хакерских атак.
В большинстве случаев владельцы сайтов стараются скрыть использование CMS. Это гарантирует безопасность своего портала или сервиса, так как многие уязвимости и методики их использования можно с легкостью найти на просторах сети интернет.
Как определить CMS сайта?
Если разработчик, создавший сайт с помощью систем управления контентом, пожелает поддержать компанию, которой принадлежит эта система, то на любой странице сайта практически всегда можно обнаружить копирайт с логотипом. Если же невооруженным глазом определить CMS не удалось, то придется покопаться в коде или использовать сторонние сервисы. Об этом чуть подробнее будет рассказано ниже.
Изучение кода
Самое простое, что приходит на ум при определении системы управления контентом, это заглянуть в метатеги под названием "generator". В его атрибуте "content" и будет указана версия искомой системы. Также определенные CMS оставляют характерные для них следы при генерации страниц. Например, Joomla всегда дописывает к своим файлам стилей имя домена. А Drupal добавляет к путям слово "files". Этим же грешит и Bitrix, только он подставляет значение "bitrix".
Файл robots.txt
Данный текстовый файл представляет собой инструкцию для поисковых машин, с помощью которых можно запретить им посещение тех или иных страниц сайта. Для того чтобы определить CMS с помощью файла robots, придется сначала исследовать структуры хранения файлов и папок большинства известных систем управления контентом, а затем открыть его и просмотреть, как выглядят каталоги. Например, для WordPress актуально применение каталога с приставкой wp. Зная размещение папок в остальных системах управления контентом, можно определить, какая именно используется на данном сайте.
Ссылки
Чтобы определить CMS определенного сайта, достаточно взглянуть на ссылку, которая отображается в адресной строке. Для системы управления контентом Drupal характерно применение вопросительного знака и символа "q" сразу после первого слеша в адресе. Joomla же формирует строку так, что в ней всегда присутствует index.php и набор дополнительных параметров, так что строка в ней выглядит довольно громоздко.
Админка
Определить, на какой CMS сделан сайт, можно так - перейдите в административную панель. Для системы управления контентом WordPress обычно актуален адрес wp-admin или wp-login. Drupal использует просто слово "user". Joomla применяет приставку administrator.
На самом деле этот способ не может гарантировать стопроцентного определения системы управления сайтом CMS, так как многие разработчики после перемещения всех файлов на конечной хостинг стараются скрыть адрес админки от посторонних.
Сервисы в сети
Определить CMS online МОЖНО перейдя на любой из многочисленных сервисов, представленных в сети интернет. Достаточно указать адрес сайта и через какое-то время система проверит в автоматическом режиме наличие характерных параметров и свойств для определенной системы управления контентом и выдаст результат. Если же CMS было надежно скрыто или использовалась самописная версия, то сервис сообщит, что следов присутствия системы управления контентом не обнаружено. Вот небольшой перечень подобных сервисов.
iTrack
Интерфейс сервиса очень прост и понятен. Главная страница сразу предлагает ввести адрес исследуемого сайта. В базе сервиса находится около 50 известных систем управления контентом. После небольшого сканирования он оповестит о том, что ему удалось обнаружить. В случае если ничего найти так и не удалось, сервис предложит провести особое исследование специалистами, которое даст наиболее полную картину.
2ip
Тоже довольно простой сервис, призванный облегчить определение системы управления контентом. Достаточно вбить в строку адрес домена и нажать "Начать". Особенность данного сервиса в том, что результаты он выводит сразу, один за другим, показывая нахождение той или иной CMS. Помимо этой задачи сервис предлагает и много других решений, таких как определение хостинга, определение IP-адресов, частоту посещений и много другой полезной информации.
Majento.ru
Этот сервис может сканировать сразу несколько сайтов, до 10 штук, и определяет наличие системы управления контентом довольно быстро. Ко всему прочему он предлагает множество различных функций и возможностей дополнительно. В частности, можно провести детальный анализ сайта, его релевантности, сгенерировать карту сайта, найти поддомены, узнать о статистике посещений и много другой полезной информации.
Кроме сервисов, определить, какая content management system используется на сайте, помогут разнообразные плагины для браузеров, которые выполняют аналогичную функцию. Например, Wappalyzer для Chrome. Определить, какая CMS установлена на сайте, можно всего лишь одной кнопкой. Дополнительно плагин покажет, на каком языке программирования это выполнено, все используемые фреймворки javaScript, а также то, к каким видам аналитики подключен сайт.
Заключение
Естественно, что опытный веб-разработчик иногда сможет определить отсутствие какой-либо системы управления контентом, только лишь взглянув на сайт, потому как для каждого вида CMS существует большое количество плагинов и модулей, характерных для той или иной системы. В любом случае рекомендуется всегда скрывать следы присутствия системы управления контентом. В особенности вход в административную панель. Это поможет уберечься от несанкционированного доступа или взлома сайта.
загрузка...
dayswoman.ru
