通过响应头（Server/X-Powered-By）与HTML特征（meta generator/class命名/脚本路径）识别目标站点的CMS、框架、服务器、编程语言等技术栈。
被动指纹：响应头（X-Powered-By、Server）、HTML特征（meta generator、特定路径的脚本/样式、框架注入的全局标记）、Cookie名特征（如PHPSESSID/JSESSIONID）等，逐项匹配已知指纹库输出CMS/框架/语言/服务器清单。
是概率判断而非确证。站点可主动隐藏指纹（抹掉X-Powered-By、改写默认路径），反向代理也可能让Server头失真。结果适合做快速摸底与资产盘点线索，采购或安全评估请以官方确认信息为准。