whatweb - Online en la nube

PROGRAMA:

NOMBRE

WhatWeb: escáner web para identificar qué sitios web se están ejecutando.

SINOPSIS

que web [opciones]

DESCRIPCIÓN

WhatWeb identifica sitios web. Su objetivo es responder a la pregunta "¿Qué es ese sitio web?".
WhatWeb reconoce las tecnologías web, incluidos los sistemas de gestión de contenido (CMS), blogs
plataformas, paquetes de estadísticas / análisis, bibliotecas de JavaScript, servidores web y
dispositivos. WhatWeb tiene más de 900 complementos, cada uno para reconocer algo diferente. WhatWeb también
identifica números de versión, direcciones de correo electrónico, ID de cuenta, módulos de marco web, SQL
errores y más.

WhatWeb puede ser sigiloso y rápido, o completo pero lento. WhatWeb soporta una agresión
nivel para controlar el equilibrio entre velocidad y confiabilidad. Cuando visita un sitio web en
su navegador, la transacción incluye muchos indicios de lo que están impulsando las tecnologías web
ese sitio web. A veces, una sola visita a una página web contiene suficiente información para identificar un
sitio web, pero cuando no es así, WhatWeb puede interrogar más al sitio web. El valor por defecto
El nivel de agresión, llamado 'pasivo', es el más rápido y solo requiere una solicitud HTTP
de un sitio web. Esto es adecuado para escanear sitios web públicos. Los modos más agresivos fueron
desarrollado para pruebas de penetración.

La mayoría de los complementos de WhatWeb son completos y reconocen una variedad de pistas, desde sutiles hasta obvias.
Por ejemplo, la mayoría de los sitios web de WordPress pueden identificarse mediante la metaetiqueta HTML, por ejemplo, '
name = "generator" content = "WordPress 2.6.5"> ', pero una minoría de sitios web de WordPress eliminan
esta etiqueta de identificación, pero esto no frustra WhatWeb. El complemento de WordPress WhatWeb tiene
más de 15 pruebas, que incluyen la verificación del favicon, archivos de instalación predeterminados, inicio de sesión
páginas, y verificando "/ wp-content /" dentro de los enlaces relativos.

Características:

* Más de 1000 complementos

* Controle el equilibrio entre velocidad / sigilo y confiabilidad

* La optimización del rendimiento. Controle cuántos sitios web escanear al mismo tiempo.

* Múltiples formatos de registro: Breve (greppable), Verbose (legible por humanos), XML, JSON,
MagicTree, RubyObject, MongoDB, SQL.

* Soporte de proxy que incluye TOR

* Encabezados HTTP personalizados

* Autenticación HTTP básica

* Control sobre la redirección de páginas web

* Rangos de IP estilo Nmap

* Coincidencia difusa

* Conciencia de certeza de resultado

* Complementos personalizados definidos en la línea de comando

CAMPUS

Ingrese URL, nombres de archivo o rangos de IP en formato nmap. Utilice / dev / stdin para canalizar HTML
directamente

--input-file = ARCHIVO -i
Identificar las URL que se encuentran en FILE

--agresión -a
1 (sigiloso): realiza una solicitud HTTP por destino. También sigue las redirecciones.

2 (sin usar) -

3 (agresivo): puede realizar un puñado de solicitudes HTTP por objetivo. Esto desencadena
complementos agresivos para objetivos solo cuando esos complementos se identifican con un nivel
1 solicitud primero.

4 (pesado): realiza muchas solicitudes HTTP por destino. Pruebas agresivas de
todos los complementos se utilizan para todas las URL.

--lista-complementos -l
Lista de complementos

--enchufes -p
Conjunto delimitado por comas de complementos seleccionados. El valor predeterminado es todo.
Cada elemento puede ser un nombre de directorio, archivo o complemento y
opcionalmente puede tener un modificador, por ejemplo. + o -
Ejemplos: + / tmp / moo.rb, + / tmp / foo.rb
título, md5, +. / plugins-disabled /
./complementos-deshabilitados,-md5

--info-complementos -I
Muestra información para todos los complementos. Opcionalmente buscar
con palabras clave en una lista delimitada por comas.

--grep -g
Busque una cadena. Informes en un complemento llamado Grep

--color = [CUANDO] --color = [CUANDO]
controlar si se usa color. CUÁNDO puede ser "nunca", "siempre" o "automático"

--log-verbose = ARCHIVO
Registro de salida detallado

--tranquilo, -q
No mostrar registros breves en STDOUT

--log-brief = ARCHIVO
Registro breve, salida de una línea

--log-xml = ARCHIVO
Formato XML de registro

--log-json = ARCHIVO
Formato de registro JSON

--log-sql = ARCHIVO
Registrar sentencias INSERT de SQL

--log-sql-create = ARCHIVO
Crear tablas de bases de datos SQL

--log-json-verbose = ARCHIVO
Formato de registro JSON detallado

--log-magictree = ARCHIVO
Formato XML de Log MagicTree

--log-object = ARCHIVO
Formato de inspección de objetos Log Ruby

--log-mongo-database = NOMBRE
Nombre de la base de datos MongoDB

--log-mongo-collection = NOMBRE
Nombre de la colección MongoDB. Predeterminado: whatweb

--log-mongo-host = NOMBRE
Nombre de host o dirección IP de MongoDB. Predeterminado: 0.0.0.0

--log-mongo-username = NOMBRE
Nombre de usuario de MongoDB. Por defecto: nulo

--log-mongo-password = NOMBRE
Contraseña de MongoDB. Por defecto: nulo

--log-errors = ARCHIVO
Errores de registro

--sin errores
Suprimir mensajes de error

--agente de usuario -U
Identificarse como usuario-agente en lugar de WhatWeb / VERSION.

--usuario -u
Autenticación básica HTTP

--encabezamiento -H
Agrega un encabezado HTTP. por ejemplo, "Foo: Bar". Especificar un valor predeterminado
El encabezado lo reemplazará. Especificar un valor vacío, p. Ej.
"User-Agent:" eliminará el encabezado.

--max-hilos -t
Número de hilos simultáneos. El valor predeterminado es 25.

--follow-redirect = CUANDO
Controla cuándo seguir las redirecciones. WHEN puede ser "nunca", "solo http", "solo meta",
"mismo sitio", "mismo dominio" o "siempre"

--max-redirects = NUM
Número máximo de redireccionamientos contiguos. Predeterminado: 10

--apoderado
Establecer el puerto y el nombre de host del proxy (predeterminado: 8080)

--usuario-proxy
Establecer usuario y contraseña de proxy

--tiempo de espera abierto
Tiempo en segundos. Predeterminado: 15

- tiempo de espera de lectura
Tiempo en segundos. Predeterminado: 30

--wait = SEGUNDOS
Espere SEGUNDOS entre conexiones. Esto es útil cuando se usa un solo hilo.

- complemento personalizado
Definir una llamada de complemento personalizada Personalizado, Ejemplos: ": text => 'impulsado por abc'"
": regexp => / powered []? by ab [0-9] /" ": ghdb => 'intitle: abc" powered by abc "'"
":md5=>'8666257030b94d3bdb46e05945f60b42'" "{:text=>'powered by
abc '}, {: regexp => / abc []? 1 / i} "

--idiotas <complemento nombre>
Enumere los dorks de Google para el complemento seleccionado

--prefijo-url
Agregar un prefijo a las URL de destino

--sufijo -url
Agregar un sufijo a las URL de destino

--patrón de url
Inserte los objetivos en una URL. Requiere --input-file, p. Ej.
www.ejemplo.com/%insertar%/robots.txt

--ayuda -h
Uso de pantalla

--verboso -v
Aumente la verbosidad (recomendado), use dos veces para depurar.

--depurar
Generar errores en complementos.

--versión
Muestra información sobre la versión.

EJEMPLOS

Pasivo:
whatweb ejemplo.com

Ingresos pasivos (Verboso):
whatweb -v ejemplo.com

Agresivo:
whatweb -a 3 ejemplo.com

IP Ranges
qué web 192.168.1.0/24

Use whatweb en línea usando los servicios de onworks.net