व्हाटवेब - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

व्हाट्सवेब - वेब स्कैनर यह पहचानने के लिए कि कौन सी वेबसाइटें चल रही हैं।

SYNOPSIS

WhatsApp [विकल्पों]

वर्णन

व्हाट्सवेब वेबसाइटों की पहचान करता है। इसका लक्ष्य इस प्रश्न का उत्तर देना है, "वह वेबसाइट क्या है?"
व्हाट्सवेब सामग्री प्रबंधन प्रणाली (सीएमएस), ब्लॉगिंग सहित वेब प्रौद्योगिकियों को मान्यता देता है
प्लेटफ़ॉर्म, सांख्यिकी/एनालिटिक्स पैकेज, जावास्क्रिप्ट लाइब्रेरी, वेब सर्वर और एम्बेडेड
उपकरण। व्हाट्सवेब में 900 से अधिक प्लगइन्स हैं, प्रत्येक कुछ अलग पहचानने के लिए है। व्हाट्सवेब भी
संस्करण संख्या, ईमेल पते, खाता आईडी, वेब फ्रेमवर्क मॉड्यूल, एसक्यूएल की पहचान करता है
त्रुटियाँ, और भी बहुत कुछ।

व्हाट्सवेब गुप्त और तेज़, या संपूर्ण लेकिन धीमा हो सकता है। व्हाट्सवेब आक्रामकता का समर्थन करता है
गति और विश्वसनीयता के बीच व्यापार को नियंत्रित करने का स्तर। जब आप किसी वेबसाइट पर जाते हैं
आपके ब्राउज़र में, लेन-देन में कई संकेत शामिल होते हैं कि वेब प्रौद्योगिकियाँ क्या शक्ति प्रदान कर रही हैं
वह वेबसाइट. कभी-कभी एक ही वेबपेज विज़िट में किसी की पहचान करने के लिए पर्याप्त जानकारी होती है
वेबसाइट लेकिन जब ऐसा नहीं होता है, तो व्हाट्सवेब वेबसाइट से आगे पूछताछ कर सकता है। डिफ़ॉल्ट
आक्रामकता का स्तर, जिसे 'निष्क्रिय' कहा जाता है, सबसे तेज़ है और इसके लिए केवल एक HTTP अनुरोध की आवश्यकता होती है
एक वेबसाइट का. यह सार्वजनिक वेबसाइटों को स्कैन करने के लिए उपयुक्त है। अधिक आक्रामक तरीके थे
प्रवेश परीक्षणों के लिए विकसित किया गया।

अधिकांश व्हाट्सवेब प्लगइन्स संपूर्ण हैं और सूक्ष्म से स्पष्ट तक संकेतों की एक श्रृंखला को पहचानते हैं।
उदाहरण के लिए, अधिकांश वर्डप्रेस वेबसाइटों को मेटा HTML टैग द्वारा पहचाना जा सकता है, उदाहरण के लिए '
name='जनरेटर' सामग्री='वर्डप्रेस 2.6.5'>', लेकिन कुछ वर्डप्रेस वेबसाइटें हटा देती हैं
यह पहचान टैग लेकिन यह व्हाट्सवेब को विफल नहीं करता है। वर्डप्रेस व्हाटवेब प्लगइन है
15 से अधिक परीक्षण, जिसमें फ़ेविकॉन की जाँच, डिफ़ॉल्ट इंस्टॉलेशन फ़ाइलें, लॉगिन शामिल हैं
पृष्ठ, और संबंधित लिंक के भीतर "/wp-content/" की जाँच करना।

विशेषताएं:

* 1000 से अधिक प्लगइन्स

* गति/चुपके और विश्वसनीयता के बीच व्यापार को नियंत्रित करें

* प्रदर्शन सुधारना। नियंत्रित करें कि एक साथ कितनी वेबसाइटें स्कैन करनी हैं।

* एकाधिक लॉग प्रारूप: संक्षिप्त (ग्रेपेबल), वर्बोज़ (मानव पठनीय), एक्सएमएल, जेएसओएन,
मैजिकट्री, रूबीऑब्जेक्ट, मोंगोडीबी, एसक्यूएल।

* टीओआर सहित प्रॉक्सी समर्थन

* कस्टम HTTP हेडर

* बुनियादी HTTP प्रमाणीकरण

* वेबपेज पुनर्निर्देशन पर नियंत्रण

* एनएमएपी-शैली आईपी रेंज

* अस्पष्ट मिलान

* परिणाम निश्चितता जागरूकता

*कस्टम प्लगइन्स को कमांड लाइन पर परिभाषित किया गया है

विकल्प

यूआरएल, फ़ाइल नाम या एनएमएपी-प्रारूप आईपी श्रेणियां दर्ज करें। HTML को पाइप करने के लिए /dev/stdin का उपयोग करें
सीधे

--इनपुट-फ़ाइल=फ़ाइल -i
फ़ाइल में पाए गए यूआरएल की पहचान करें

--आक्रामकता -a
1 (चुपके से) - प्रति लक्ष्य एक HTTP अनुरोध करता है। रीडायरेक्ट का भी अनुसरण करता है।

2 (अप्रयुक्त) -

3 (आक्रामक) - प्रति लक्ष्य मुट्ठी भर HTTP अनुरोध कर सकते हैं। यह ट्रिगर होता है
लक्ष्यों के लिए आक्रामक प्लगइन्स केवल तभी जब उन प्लगइन्स को एक स्तर से पहचाना जाता है
1 अनुरोध पहले.

4 (भारी) - प्रति लक्ष्य बहुत सारे HTTP अनुरोध करता है। से आक्रामक परीक्षण
सभी प्लगइन्स का उपयोग सभी यूआरएल के लिए किया जाता है।

--सूची-प्लगइन्स -l
प्लगइन्स की सूची बनाएं

--प्लगइन्स -p
चयनित प्लगइन्स का अल्पविराम से सीमांकित सेट। डिफ़ॉल्ट सब कुछ है.
प्रत्येक तत्व एक निर्देशिका, फ़ाइल या प्लगइन नाम हो सकता है
वैकल्पिक रूप से एक संशोधक हो सकता है, उदाहरण के लिए। + या -
उदाहरण: +/tmp/moo.rb,+/tmp/foo.rb
शीर्षक,md5,+./प्लगइन्स-अक्षम/
./प्लगइन्स-अक्षम,-md5

--जानकारी-प्लगइन्स -I
सभी प्लगइन्स के लिए जानकारी प्रदर्शित करें। वैकल्पिक रूप से खोजें
अल्पविराम से सीमांकित सूची में कीवर्ड के साथ।

--ग्रेप -g
एक स्ट्रिंग खोजें. ग्रेप नामक प्लगइन में रिपोर्ट

--रंग=[कब] --रंग=[कब]
नियंत्रित करें कि रंग का उपयोग किया गया है या नहीं। कब "कभी नहीं", "हमेशा", या "ऑटो" हो सकता है

--लॉग-वर्बोज़ = फ़ाइल
वर्बोज़ आउटपुट लॉग करें

--शांत, -q
STDOUT पर संक्षिप्त लॉगिंग प्रदर्शित न करें

--लॉग-संक्षिप्त=फ़ाइल
लॉग संक्षिप्त, एक-पंक्ति आउटपुट

--लॉग-xml=फ़ाइल
XML प्रारूप लॉग करें

--log-json=फ़ाइल
JSON प्रारूप लॉग करें

--लॉग-एसक्यूएल=फ़ाइल
SQL INSERT कथन लॉग करें

--लॉग-एसक्यूएल-क्रिएट=फ़ाइल
SQL डेटाबेस तालिकाएँ बनाएँ

--लॉग-जेसन-वर्बोज़ = फ़ाइल
JSON वर्बोज़ प्रारूप लॉग करें

--लॉग-मैजिकट्री=फ़ाइल
मैजिकट्री एक्सएमएल प्रारूप लॉग करें

--लॉग-ऑब्जेक्ट=फ़ाइल
रूबी ऑब्जेक्ट निरीक्षण प्रारूप लॉग करें

--लॉग-मोंगो-डेटाबेस=नाम
MongoDB डेटाबेस का नाम

--लॉग-मोंगो-संग्रह=नाम
MongoDB संग्रह का नाम. डिफ़ॉल्ट: व्हाटवेब

--लॉग-मोंगो-होस्ट = NAME
MongoDB होस्टनाम या आईपी पता। डिफ़ॉल्ट: 0.0.0.0

--लॉग-मोंगो-उपयोगकर्ता नाम = NAME
MongoDB उपयोगकर्ता नाम. डिफ़ॉल्ट: शून्य

--लॉग-मोंगो-पासवर्ड = NAME
MongoDB पासवर्ड. डिफ़ॉल्ट: शून्य

--लॉग-त्रुटियाँ=फ़ाइल
लॉग त्रुटियाँ

--त्रुटियाँ नहीं
त्रुटि संदेशों को दबाएँ

--उपयोगकर्ता एजेंट -U
व्हाट्सवेब/संस्करण के बजाय उपयोगकर्ता-एजेंट के रूप में पहचान करें।

--उपयोगकर्ता -u
HTTP मूल प्रमाणीकरण

--हेडर -H
एक HTTP शीर्षलेख जोड़ें. उदाहरण के लिए "फू:बार"। डिफ़ॉल्ट निर्दिष्ट करना
हेडर इसे प्रतिस्थापित कर देगा. एक खाली मान निर्दिष्ट करना, उदाहरण के लिए।
"उपयोगकर्ता-एजेंट:" हेडर हटा देगा.

--मैक्स-थ्रेड्स -t
एक साथ धागों की संख्या. डिफ़ॉल्ट 25 है.

--फ़ॉलो-रीडायरेक्ट=कब
रीडायरेक्ट का पालन कब करना है इसे नियंत्रित करें। जब "कभी नहीं", "http-केवल", "मेटा-केवल" हो सकता है
"समान-साइट", "समान-डोमेन" या "हमेशा"

--अधिकतम-रीडायरेक्ट=NUM
सन्निहित रीडायरेक्ट की अधिकतम संख्या. डिफ़ॉल्ट: 10

--प्रॉक्सी
प्रॉक्सी होस्टनाम और पोर्ट सेट करें (डिफ़ॉल्ट: 8080)

--प्रॉक्सी-उपयोगकर्ता
प्रॉक्सी उपयोगकर्ता और पासवर्ड सेट करें

--ओपन-टाइमआउट
समय सेकंड में. डिफ़ॉल्ट: 15

--समय से पढने की समय सीमा समाप्त
समय सेकंड में. डिफ़ॉल्ट: 30

--प्रतीक्षा=सेकंड
कनेक्शन के बीच सेकंड प्रतीक्षा करें. एकल धागे का उपयोग करते समय यह उपयोगी है।

--कस्टम-प्लगइन
एक कस्टम प्लगइन कॉल कस्टम को परिभाषित करें, उदाहरण: ": टेक्स्ट => 'एबीसी द्वारा संचालित'"
":regexp=>/powered[ ]?by ab[0-9]/" ":ghdb=>'intitle:abc "संचालित abc"''
":md5=>'8666257030b94d3bdb46e05945f60b42'" "{:text=>'powered by
abc'},{:regexp=>/abc [ ]?1/i}"

--डॉर्क्स <प्लगइन नाम>
चयनित प्लगइन के लिए Google डॉर्क की सूची बनाएं

--url-उपसर्ग
लक्षित URL में एक उपसर्ग जोड़ें

--यूआरएल-प्रत्यय
लक्षित URL में एक प्रत्यय जोड़ें

--यूआरएल-पैटर्न
लक्ष्य को URL में सम्मिलित करें. --इनपुट-फ़ाइल की आवश्यकता है, उदाहरण के लिए।
www.example.com/%insert%/robots.txt

--मदद -h
उपयोग प्रदर्शित करें

--शब्दशः -v
वर्बोसिटी बढ़ाएँ (अनुशंसित), डिबगिंग के लिए दो बार उपयोग करें।

- दाढ़
प्लगइन्स में त्रुटियाँ उठाना।

--संस्करण
संस्करण जानकारी प्रदर्शित करें।

उदाहरण

निष्क्रिय:
व्हाटवेब example.com

निष्क्रिय (शब्दशः):
व्हाटवेब -v example.com

आक्रामक:
व्हाटवेब -ए 3 example.com

IP सीमाओं
व्हाटवेब 192.168.1.0/24

onworks.net सेवाओं का उपयोग करके ऑनलाइन व्हाट्सवेब का उपयोग करें