### cmsmap 工具使用说明

cmsmap 是一个简单的内容管理系统（CMS）扫描工具，支持扫描 WordPress、Joomla 和 Drupal 网站。下面是该工具的命令行用法及选项说明：

#### 基本命令结构：

usage: cmsmap [-f W/J/D] [-F] [-t] [-a] [-H] [-i] [-o] [-E] [-d] [-u] [-p]
              [-x] [-k] [-w] [-v] [-h] [-D] [-U W/J/D]
              [target]

#### 参数说明：

##### **扫描选项**：
- `target`：目标 URL（例如 `https://example.com:8080/`）
- `-f W/J/D, --force W/J/D`：强制扫描指定的 CMS（W = WordPress，J = Joomla，D = Drupal）
- `-F, --fullscan`：进行完整扫描，使用大量插件列表。会有误报且速度较慢！
- `-t , --threads`：设置线程数（默认为 5）
- `-a , --agent`：设置自定义用户代理
- `-H , --header`：添加自定义请求头（例如 `Authorization: Basic ABCD...`）
- `-i , --input`：扫描文件中列出的多个目标
- `-o , --output`：将输出结果保存到文件
- `-E, --noedb`：列举插件但不搜索漏洞
- `-c, --nocleanurls`：仅适用于 Drupal，禁用清洁 URL
- `-s, --nosslcheck`：不验证服务器证书
- `-d, --dictattack`：在扫描过程中运行低强度字典攻击（每个用户尝试 5 次）

##### **暴力破解选项**：
- `-u , --usr`：指定用户名或用户名文件
- `-p , --psw`：指定密码或密码文件
- `-x, --noxmlrpc`：在 WordPress 中不使用 XML-RPC 进行暴力破解

##### **后期利用选项**：
- `-k , --crack`：密码哈希文件（需要安装 hashcat，仅适用于 WordPress 和 Joomla）
- `-w , --wordlist`：密码字典文件

##### **其他选项**：
- `-v, --verbose`：启用详细模式（默认值为 false）
- `-h, --help`：显示帮助信息并退出
- -D, --default`：使用默认选项运行 `CMSmap
- `-U, --update`：更新 CMSmap 使用的 CMS（C = CMS，P = 插件，PC = 都更新）

#### 示例用法：
1. **扫描单个目标**：

   cmsmap.py https://example.com
   

2. **强制扫描 WordPress，进行完整扫描，禁用插件漏洞枚举**：

   cmsmap.py https://example.com -f W -F --noedb -d
   

3. **从文件扫描多个目标，并将输出保存到文件**：

   cmsmap.py https://example.com -i targets.txt -o output.txt
   

4. **使用字典文件进行暴力破解**：

   cmsmap.py https://example.com -u admin -p passwords.txt
   

5. **使用哈希文件进行密码破解（需要安装 hashcat）**：

   cmsmap.py -k hashes.txt -w passwords.txt
   

### 关键字：
#CMSmap #CMS扫描 #WordPress #Joomla #Drupal #暴力破解 #字典攻击 #后期利用 #扫描工具