whatweb - En ligne dans le Cloud

PROGRAMME:

Nom

WhatWeb - Scanner Web pour identifier les sites Web en cours d'exécution.

SYNOPSIS

quel web [Options]

DESCRIPTION

WhatWeb identifie les sites Web. Son objectif est de répondre à la question « Qu'est-ce que ce site ? ».
WhatWeb reconnaît les technologies Web, y compris les systèmes de gestion de contenu (CMS), les blogs
plates-formes, packages de statistiques/analyses, bibliothèques JavaScript, serveurs Web et
dispositifs. WhatWeb a plus de 900 plugins, chacun reconnaissant quelque chose de différent. WhatWeb aussi
identifie les numéros de version, les adresses e-mail, les identifiants de compte, les modules de framework Web, SQL
erreurs, et plus encore.

WhatWeb peut être furtif et rapide, ou approfondi mais lent. WhatWeb prend en charge une agression
niveau pour contrôler le compromis entre vitesse et fiabilité. Lorsque vous visitez un site Web en
votre navigateur, la transaction comprend de nombreux indices sur ce que les technologies Web alimentent
ce site Web. Parfois, une seule visite d'une page Web contient suffisamment d'informations pour identifier un
site Web, mais si ce n'est pas le cas, WhatWeb peut interroger davantage le site Web. Le défaut
le niveau d'agression, appelé 'passif', est le plus rapide et ne nécessite qu'une seule requête HTTP
d'un site web. Cela convient à l'analyse de sites Web publics. Des modes plus agressifs ont été
développé pour les tests d'intrusion.

La plupart des plugins WhatWeb sont complets et reconnaissent une gamme d'indices, du plus subtil au plus évident.
Par exemple, la plupart des sites Web WordPress peuvent être identifiés par la balise meta HTML, par exemple '
name="generator" content="WordPress 2.6.5">', mais une minorité de sites WordPress suppriment
cette balise d'identification mais cela ne contrecarre pas WhatWeb. Le plugin WordPress WhatWeb a
plus de 15 tests, qui incluent la vérification du favicon, les fichiers d'installation par défaut, la connexion
pages, et en vérifiant "/wp-content/" dans les liens relatifs.

Caractéristiques :

* Plus de 1000 plugins

* Contrôler le compromis entre vitesse/furtivité et fiabilité

* L'optimisation des performances. Contrôlez le nombre de sites Web à analyser simultanément.

* Plusieurs formats de journaux : Brève (greppable), Verbose (lisible par l'homme), XML, JSON,
MagicTree, RubyObject, MongoDB, SQL.

* Prise en charge du proxy, y compris TOR

* En-têtes HTTP personnalisés

* Authentification HTTP de base

* Contrôle de la redirection de pages Web

* Plages d'adresses IP de style Nmap

* Correspondance floue

* Sensibilisation à la certitude des résultats

* Plugins personnalisés définis sur la ligne de commande

OPTIONS

Saisissez les URL, les noms de fichiers ou les plages d'adresses IP au format nmap. Utilisez /dev/stdin pour diriger le HTML
directement

--input-file=FICHIER -i
Identifier les URL trouvées dans FILE

--agression -a
1 (Stealthy) - Effectue une requête HTTP par cible. Suit également les redirections.

2 (inutilisé) -

3 (Agressif) - Peut faire une poignée de requêtes HTTP par cible. Cela déclenche
plugins agressifs pour les cibles uniquement lorsque ces plugins sont identifiés avec un niveau
1 demande en premier.

4 (Heavy) - Fait beaucoup de requêtes HTTP par cible. Tests agressifs de
tous les plugins sont utilisés pour toutes les URL.

--list-plugins -l
Lister les plugins

--plugins -p
Ensemble délimité par des virgules de plugins sélectionnés. La valeur par défaut est tout.
Chaque élément peut être un nom de répertoire, de fichier ou de plugin et
peut éventuellement avoir un modificateur, par ex. + ou -
Exemples : +/tmp/moo.rb,+/tmp/foo.rb
titre,md5,+./plugins-disabled/
./plugins-désactivés,-md5

--info-plugins -I
Afficher les informations pour tous les plugins. Recherche facultative
avec des mots-clés dans une liste délimitée par des virgules.

--grep -g
Rechercher une chaîne. Rapports dans un plugin appelé Grep

--color=[QUAND] --color=[QUAND]
contrôler si la couleur est utilisée. WHEN peut être "jamais", "toujours" ou "auto"

--log-verbose=FICHIER
Journaliser la sortie détaillée

--calmer, -q
Ne pas afficher une brève connexion à STDOUT

--log-brief=FICHIER
Bref journal, sortie sur une ligne

--log-xml=FICHIER
Format XML du journal

--log-json=FICHIER
Journal au format JSON

--log-sql=FICHIER
Consigner les instructions SQL INSERT

--log-sql-create=FICHIER
Créer des tables de base de données SQL

--log-json-verbose=FICHIER
Consigner le format JSON Verbose

--log-magictree=FICHIER
Journal au format XML MagicTree

--log-object=FICHIER
Format d'inspection d'objet Ruby de journal

--log-mongo-database=NOM
Nom de la base de données MongoDB

--log-mongo-collection=NOM
Nom de la collection MongoDB. Par défaut : whatweb

--log-mongo-host=NOM
Nom d'hôte ou adresse IP MongoDB. Par défaut : 0.0.0.0

--log-mongo-username=NOM
Nom d'utilisateur MongoDB. Par défaut : nil

--log-mongo-password=NOM
Mot de passe MongoDB. Par défaut : nil

--log-errors=FICHIER
Erreurs de journal

--pas d'erreurs
Supprimer les messages d'erreur

--agent utilisateur -U
Identifiez-vous en tant qu'agent utilisateur au lieu de WhatWeb/VERSION.

--utilisateur -u
Authentification de base HTTP

--entête -H
Ajoutez un en-tête HTTP. par exemple "Foo:Bar". Spécification d'une valeur par défaut
l'en-tête le remplacera. Spécification d'une valeur vide, par ex.
« User-Agent : » supprimera l'en-tête.

--max-threads -t
Nombre de threads simultanés. La valeur par défaut est 25.

--follow-redirect=QUAND
Contrôlez quand suivre les redirections. WHEN peut être "jamais", "http-seulement", "méta-seulement",
"même site", "même domaine" ou "toujours"

--max-redirections=NUM
Nombre maximum de redirections contiguës. Par défaut : 10

--Procuration
Définir le nom d'hôte et le port du proxy (par défaut : 8080)

--proxy-utilisateur
Définir l'utilisateur proxy et le mot de passe

--open-timeout
Temps en secondes. Par défaut : 15

--read-timeout
Temps en secondes. Par défaut : 30

--wait=SECONDES
Attendez SECONDES entre les connexions. Ceci est utile lorsque vous utilisez un seul thread.

--plugin personnalisé
Définir un appel de plugin personnalisé Custom, Exemples : ":text=>'powered by abc'"
":regexp=>/powered[ ]?by ab[0-9]/" ":ghdb=>'intitle:abc "powered by abc"'"
":md5=>'8666257030b94d3bdb46e05945f60b42'" "{:text=>'powered by
abc'},{:regexp=>/abc [ ]?1/i}"

--pauvre type <plugin nom>
Lister les dorks google pour le plugin sélectionné

--préfixe-url
Ajouter un préfixe aux URL cibles

--url-suffixe
Ajouter un suffixe aux URL cibles

--url-motif
Insérez les cibles dans une URL. Nécessite --input-file, par ex.
www.example.com/%insert%/robots.txt

--Aidez-moi -h
Afficher l'utilisation

--verbeux -v
Augmentez la verbosité (recommandé), utilisez deux fois pour le débogage.

--déboguer
Générer des erreurs dans les plugins.

--version
Afficher les informations de version.

EXEMPLES

Passif:
whatweb exemple.com

Revenu (Verbeux):
whatweb -v exemple.com

Agressif:
whatweb -a 3 exemple.com

IP Pianos de cuisine
quelweb 192.168.1.0/24

Utilisez whatweb en ligne en utilisant les services onworks.net