> For the complete documentation index, see [llms.txt](https://docs.pabloarrabal.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.pabloarrabal.com/reconocimiento/cmss/enumeracion-magento.md).

# Enumeración Magento

En esta página aprenderás a enumerar el CMS Magento

## Enumeración de la Versión

Para saber que version de Magento esta corriendo, lo podemos ver mediante la herramienta WhatWeb o mediante la extensión Wappalyzer entre otras

{% hint style="info" %}
Para usar Wappalyzer debes de instalar la extensión:\
\
[Navegadores basados en Chromium](https://chrome.google.com/webstore/detail/wappalyzer-technology-pro/gppongmhjkpfnbhagpmjfkannfbllamg?hl=es)

[Navegadores basados en Mozilla Firefox](https://addons.mozilla.org/es/firefox/addon/wappalyzer/?utm_source=addons.mozilla.org\&utm_medium=referral\&utm_content=search)
{% endhint %}

### WhatWeb

Para identificar que CMS corre en la web, lo podemos hacer mediante este comando:

```
whatweb http://127.0.0.1
```

{% hint style="warning" %}
No siempre es posible ver la versión de los CMS
{% endhint %}

## Escaneo y recolección de información

### Magescan

Esta herramienta nos permite escanear el CMS y buscar en el: vulnerabilidades comunes en Magento, incluyendo problemas con permisos de archivos, errores de configuración y vulnerabilidades conocidas en extensiones populares de Magento.

<figure><img src="https://271831323-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FbbtAYwqVMCAFE0gptbZ0%2Fuploads%2Faen28IyilYkdwKdol21j%2Fimage.png?alt=media&amp;token=c523d3df-22f3-40f9-b106-0bf673598bc1" alt=""><figcaption></figcaption></figure>

```
php magescan.phar scan:all https://website.com
```