whatweb - عبر الإنترنت في السحابة

برنامج:

اسم

WhatWeb - ماسح ضوئي للويب لتحديد مواقع الويب التي يتم تشغيلها.

موجز

com.whatweb [الخيارات]

الوصف

WhatWeb يحدد المواقع. الهدف هو الإجابة على السؤال "ما هو هذا الموقع؟".
يتعرف WhatWeb على تقنيات الويب بما في ذلك أنظمة إدارة المحتوى (CMS) والتدوين
الأنظمة الأساسية ، والحزم الإحصائية / التحليلات ، ومكتبات JavaScript ، وخوادم الويب ، والمضمنة
الأجهزة. يحتوي WhatWeb على أكثر من 900 مكون إضافي ، كل منها للتعرف على شيء مختلف. WhatWeb أيضا
يحدد أرقام الإصدارات وعناوين البريد الإلكتروني ومعرف الحساب ووحدات إطار عمل الويب و SQL
الأخطاء ، وأكثر من ذلك.

يمكن أن يكون WhatWeb متخفيًا وسريعًا ، أو شاملًا ولكن بطيئًا. WhatWeb يدعم العدوان
المستوى للتحكم في المقايضة بين السرعة والموثوقية. عندما تزور موقعًا إلكترونيًا في
المستعرض الخاص بك ، تتضمن المعاملة العديد من التلميحات حول تقنيات الويب التي تدعمها
هذا الموقع. في بعض الأحيان ، تحتوي زيارة صفحة ويب واحدة على معلومات كافية لتحديد ملف
موقع الويب ولكن عندما لا يحدث ذلك ، يمكن لـ WhatWeb استجواب الموقع بشكل أكبر. الافتراضي
مستوى العدوانية ، المسمى "المبني للمجهول" ، هو الأسرع ويتطلب طلب HTTP واحدًا فقط
من موقع ويب. هذا مناسب لفحص المواقع العامة. كانت أوضاع أكثر عدوانية
تم تطويره في اختبارات الاختراق.

معظم مكونات WhatWeb الإضافية شاملة وتتعرف على مجموعة من الإشارات من الخفية إلى الواضحة.
على سبيل المثال ، يمكن التعرف على معظم مواقع WordPress من خلال علامة HTML الوصفية ، على سبيل المثال "
name = "generator" content = "WordPress 2.6.5"> '، ولكن تمت إزالة أقلية من مواقع WordPress
علامة التعريف هذه ولكن هذا لا يحبط WhatWeb. يحتوي ملحق WordPress WhatWeb على
أكثر من 15 اختبارًا ، والتي تشمل فحص الأيقونة المفضلة ، ملفات التثبيت الافتراضية ، تسجيل الدخول
الصفحات والتحقق من "/ wp-content /" داخل الروابط ذات الصلة.

المميزات:

* أكثر من 1000 ملحق

* التحكم في المفاضلة بين السرعة / التخفي والموثوقية

* ضبط الأداء. التحكم في عدد مواقع الويب المراد فحصها في نفس الوقت.

* تنسيقات سجلات متعددة: موجز (قابل للقراءة) ، مطوّل (يمكن قراءته بواسطة الإنسان) ، XML ، JSON ،
MagicTree ، RubyObject ، MongoDB ، SQL.

* دعم الوكيل بما في ذلك TOR

* رؤوس HTTP مخصصة

* مصادقة HTTP الأساسية

* التحكم في إعادة توجيه صفحة الويب

* نطاقات IP على غرار Nmap

* مطابقة ضبابية

* نتيجة اليقين الوعي

* المكونات الإضافية المخصصة المحددة في سطر الأوامر

OPTIONS

أدخل عناوين URL أو أسماء الملفات أو نطاقات IP بتنسيق nmap. استخدم / dev / stdin لتوجيه HTML
مباشرة

- ملف الإدخال = FILE -i
تحديد عناوين URL الموجودة في FILE

--عدوان -a
1 (متخفي) - يقوم بعمل طلب HTTP واحد لكل هدف. يتبع أيضًا عمليات إعادة التوجيه.

2 (غير مستخدم) -

3 (قوي) - يمكنه عمل عدد قليل من طلبات HTTP لكل هدف. هذا يثير
المكونات الإضافية القوية للأهداف فقط عندما يتم تحديد تلك المكونات الإضافية بمستوى
1 طلب أولا.

4 (ثقيل) - يقوم بإجراء الكثير من طلبات HTTP لكل هدف. شدة الاختبارات من
يتم استخدام جميع المكونات الإضافية لجميع عناوين URL.

- قائمة المكونات الإضافية -l
قائمة المكونات الإضافية

- مقابس -p
مجموعة محددة بفاصلة من المكونات الإضافية المحددة. الافتراضي هو كل شيء.
يمكن أن يكون كل عنصر عبارة عن دليل أو ملف أو اسم ملحق و
يمكن أن تحتوي اختياريًا على معدل ، على سبيل المثال. + أو -
أمثلة: + / tmp / moo.rb ، + / tmp / foo.rb
العنوان ، md5 ، +. / plugins-disabled /
./plugins-disabled،-md5

--info-plugins -I
عرض المعلومات لجميع المكونات الإضافية. اختياريا البحث
مع الكلمات الرئيسية في قائمة محددة بفواصل.

- grep -g
ابحث عن سلسلة. التقارير في مكون إضافي يسمى Grep

--اللون = [متى] - اللون = [متى]
التحكم في استخدام اللون. عندما قد تكون "أبدًا" أو "دائمًا" أو "تلقائي"

--log-verbose = FILE
إخراج مطوّل

--هادئ، -q
لا تعرض التسجيل المختصر لـ STDOUT

--log-brief = FILE
سجل موجز ، إخراج من سطر واحد

--log-xml = FILE
سجل تنسيق XML

--log-json = ملف
سجل تنسيق JSON

--log-sql = ملف
تسجيل عبارات SQL INSERT

--log-sql-create = FILE
إنشاء جداول قاعدة بيانات SQL

--log-json-verbose = FILE
تنسيق سجل JSON مطوّل

--log-magictree = ملف
سجل تنسيق MagicTree XML

--log-object = FILE
سجل تنسيق فحص كائن روبي

--log-mongo-database = NAME
اسم قاعدة بيانات MongoDB

--log-mongo-collection = NAME
اسم مجموعة MongoDB. الافتراضي: whatweb

--log-mongo-host = NAME
اسم مضيف MongoDB أو عنوان IP. الافتراضي: 0.0.0.0

--log-mongo-username = NAME
اسم مستخدم MongoDB. الافتراضي: لا شيء

--log-mongo-password = NAME
كلمة مرور MongoDB. الافتراضي: لا شيء

- سجل الأخطاء = FILE
سجل الأخطاء

--لا اخطاء
قمع رسائل الخطأ

--وكيل المستخدم -U
تحديد وكيل مستخدم بدلاً من WhatWeb / VERSION.

--المستعمل -u
مصادقة HTTP الأساسية

- رأس -H
أضف رأس HTTP. على سبيل المثال ، "Foo: Bar". تحديد الافتراضي
سوف يحل محله الرأس. تحديد قيمة فارغة ، على سبيل المثال.
"وكيل المستخدم:" سيزيل الرأس.

- ماكس المواضيع -t
عدد الخيوط المتزامنة. الافتراضي هو 25.

--follow-redirect = WHEN
التحكم في وقت اتباع عمليات إعادة التوجيه. عندما قد تكون "أبدًا" أو "http-only" أو "meta-only"
"نفس الموقع" أو "نفس المجال" أو "دائمًا"

- max-redirects = NUM
الحد الأقصى لعدد عمليات إعادة التوجيه المتجاورة. الافتراضي: 10

--الوكيل
تعيين اسم مضيف الوكيل والمنفذ (الافتراضي: 8080)

--بروكسي المستخدم
تعيين مستخدم الوكيل وكلمة المرور

- مهلة مفتوحة
الوقت بالثواني. الافتراضي: 15

--إنتهى وقت القراءة
الوقت بالثواني. الافتراضي: 30

- انتظر = SECONDS
انتظر SECONDS بين الاتصالات. هذا مفيد عند استخدام خيط واحد.

--مخصص البرنامج المساعد
حدد مخصصًا لاستدعاء مكون إضافي مخصص ، أمثلة: ": text => 'مدعوم من abc'"
": regexp => / powered []؟ by ab [0-9] /" ": ghdb => 'intitle: abc" مدعوم من abc "" "
":md5=>'8666257030b94d3bdb46e05945f60b42'" "{:text=>'powered by
abc '} ، {: regexp => / abc []؟ 1 / i} "

--أعمال <plugin الاسم>
قائمة جوجل dorks للمكوِّن الإضافي المحدد

--url- بادئة
أضف بادئة إلى عناوين URL المستهدفة

- لاحقة عنوان URL
أضف لاحقة إلى عناوين URL المستهدفة

- نمط عنوان URL
أدخل الأهداف في عنوان URL. يتطلب - ملف الإدخال ، على سبيل المثال.
www.example.com/٪insert٪/robots.txt

--مساعدة -h
عرض الاستخدام

- الإسراف -v
زيادة الإسهاب (موصى به) ، استخدم مرتين لتصحيح الأخطاء.

--Debug
رفع الأخطاء في الإضافات.

--الإصدار
عرض معلومات الإصدار.

أمثلة

السلبية:
Whatweb example.com

سلبي (مطوّل):
Whatweb -v example.com

عدواني:
Whatweb -a 3 example.com

IP نطاقات
واتساب 192.168.1.0/24

استخدم whatweb عبر الإنترنت باستخدام خدمات onworks.net