CMSeek（Content Management System Exploitation and Enumeration Toolkit）是一款用于检测和利用网站上可能存在的内容管理系统（CMS）漏洞的开源工具。它旨在帮助安全研究人员和渗透测试人员识别目标网站所使用的CMS，并提供一些自动化的漏洞扫描和信息搜集功能。
以下是 CMSeek 的一些主要特点和功能：
-
CMS 识别： CMSeek 使用一系列指纹和特征来检测目标网站所使用的CMS。它能够识别一些常见的CMS，如WordPress、Joomla、Drupal等。
-
漏洞扫描： 一旦识别出目标网站所使用的CMS，CMSeek 将尝试寻找与该CMS相关的已知漏洞。这包括一些常见的CMS漏洞，如未授权访问、文件泄漏、SQL注入等。
-
目录扫描： CMSeek 可以进行目录和文件扫描，帮助发现潜在的敏感信息或配置文件。这有助于渗透测试人员识别可能存在的风险。
-
字典攻击： 工具还支持使用预定义的字典进行用户名和密码的猜测攻击，尝试登录到CMS的后台管理界面。
-
自定义字典： 用户可以使用自定义的字典文件进行漏洞扫描和字典攻击，以满足特定目标的需求。
-
模块化设计： CMSeek 的设计模块化，允许用户根据需要选择性地使用其功能。
请注意，使用 CMSeek 或任何其他安全工具时，需要遵循法律和道德准则，并仅在获得明确授权的情况下使用。任何未经授权的扫描或攻击活动都是违法的。
在 Kail Linux 操作系统中终端输入 cmseek，提示是否安装，输入 y 确定即可。若没有 Kail Linux 可以参考下篇文章来安装 Kail Linux
启动 CMSeek
1. CMS 检测和深度扫描
2. 扫描多个站点
3. CMS 暴力破解
R. 重建缓存(仅在添加任何自定义模块时使用)
0. 退出 CMSeek
输入选项 1 后回车