| 线索 | Server/X-Powered-By 头、Cookie 名、错误页特征 |
|---|---|
| 工具 | 指纹识别插件的被动模式 |
| 产出 | 技术栈清单与版本线索 |
识别要点
识别要点
响应头：Server、框架标识
Cookie：会话名含框架特征
静态资源路径与版本注释版本信息常被移除，指纹结论用“至少是某类”表述更准确。
Web 技术栈识别
通过响应头、Cookie、页面特征识别 Web 中间件与框架：用于评估漏洞面与测试重点。
易错点
- 把去除版本头的服务版本说死
- 只用单一特征下结论
数据来源与参考
- 通用 Web 安全评估实践