Este documento describe tres herramientas para identificar sistemas de gestión de contenidos (CMS) en sitios web: BlindElephant, CMS-Explorer y WhatWeb. Proporciona la ubicación de cada herramienta en Kali y muestra ejemplos de su uso, como identificar el CMS de un sitio web específico.

1. CMS IDENTIFICATION
Sesion 3

2. CMS IDENTIFICATION
 BLINDELEPHANT
 BlindElephant es una herramienta basada en python que se utiliza para realizar
Fingerprinting en Aplicaciones Web. La herramienta es rápida, tiene poco ancho de
banda y e.sta altamente automatizado

3. CMS IDENTIFICATION
 BLINDELEPHANT
 A continuación se muestra la ubicación de dicha herramienta en la distro de Kali

4. CMS IDENTIFICATION

5. CMS IDENTIFICATION
 Al darle clic en dicha herramienta no aparecerá la siguiente terminal

6. CMS IDENTIFICATION

7. CMS IDENTIFICATION
 En seguida mostraremos un ejemplo con esta aplicación
 Por ejemplo
 ./BlindElephant.py http://sitio-web.com/ cms

8. CMS IDENTIFICATION

9. CMS IDENTIFICATION

10. CMS IDENTIFICATION

11. CMS IDENTIFICATION
 CMS-EXPLORER
 Sirve para realizar Fingerprinting en Aplicaciones Web, como también puede ser
usado para identificar el tipo de CMS (Un sistema de gestión de contenidos o CMS,
del inglés Content Management System es un programa que permite crear una
estructura de soporte (framework) para la creación y administración de contenidos,
principalmente en páginas web, por parte de los administradores, editores,
participantes y demás roles)

12. CMS IDENTIFICATION
 CMS-Explorer
 A continuación se muestra la ubicación de dicha herramienta en la distro de
BackTrack

13. CMS IDENTIFICATION

14. CMS IDENTIFICATION
 Al darle clic en dicha herramienta no aparecerá la siguiente terminal

15. CMS IDENTIFICATION

16. CMS IDENTIFICATION
 En seguida mostraremos un ejemplo con esta aplicación
 Por ejemplo
 /pentest/enumeration/web/cms-explorer# ./cms-explorer.pl -url http://sitio-
web.com/ -type cms

17. CMS IDENTIFICATION

18. CMS IDENTIFICATION
 WHATWEB
 Es otra herramienta que se utiliza para identificar el tipo de sistemas de gestión de
contenidos (CMS), plataforma de blogs, estadísticas, bibliotecas Javascript y
servidores utilizados.
 Cuenta con 900 Plugins para fines de análisis web.

19. CMS IDENTIFICATION
 WHATWEB
 A continuación se muestra la ubicación de dicha herramienta en la distro Kali

20. CMS IDENTIFICATION

21. CMS IDENTIFICATION
 Al darle clic en dicha herramienta no aparecerá la siguiente terminal

22. CMS IDENTIFICATION

23. CMS IDENTIFICATION
 En seguida mostraremos un ejemplo con esta aplicación
 Por ejemplo
 ./whatweb http://sitio-web.com/
 ./whatweb -v http://sitio-web.com/
 ./whatweb -a 3 http://sitio-web.com/
 ./whatweb 192.168.1.1/24

24. CMS IDENTIFICATION