whatweb - מקוון בענן

תָכְנִית:

שֵׁם

WhatWeb - סורק אינטרנט כדי לזהות אילו אתרים פועלים.

תַקצִיר

whatweb [אפשרויות]

תיאור

WhatWeb מזהה אתרים. המטרה היא לענות על השאלה "מהו האתר הזה?".
WhatWeb מזהה טכנולוגיות אינטרנט כולל מערכות ניהול תוכן (CMS), בלוגים
פלטפורמות, חבילות סטטיסטיקה/ניתוח, ספריות JavaScript, שרתי אינטרנט ומשובצים
מכשירים. ל-WhatWeb יש יותר מ-900 תוספים, כל אחד מזהה משהו אחר. WhatWeb גם
מזהה מספרי גרסאות, כתובות דוא"ל, מזהי חשבון, מודולי מסגרת אינטרנט, SQL
טעויות ועוד.

WhatWeb יכול להיות חמקני ומהיר, או יסודי אך איטי. WhatWeb תומך בתוקפנות
רמה כדי לשלוט על ההחלפה בין מהירות ואמינות. כאשר אתה מבקר באתר אינטרנט ב
הדפדפן שלך, העסקה כוללת רמזים רבים לטכנולוגיות האינטרנט המניעות
את האתר הזה. לפעמים ביקור בודד בדף אינטרנט מכיל מספיק מידע כדי לזהות א
אתר אינטרנט, אך כאשר הוא לא עושה זאת, WhatWeb יכול לחקור את האתר עוד יותר. ברירת המחדל
רמת התוקפנות, המכונה 'פאסיבית', היא המהירה ביותר ודורשת רק בקשת HTTP אחת
של אתר אינטרנט. זה מתאים לסריקת אתרים ציבוריים. מצבים אגרסיביים יותר היו
פותח עבור בדיקות חדירה.

רוב התוספים של WhatWeb הם יסודיים ומזהים מגוון של רמזים מעדינים ועד ברורים.
לדוגמה, ניתן לזהות את רוב אתרי וורדפרס על ידי מטא תג HTML, למשל '
name="generator" content="WordPress 2.6.5">', אך מיעוט מאתרי וורדפרס מסירים
תג הזיהוי הזה אבל זה לא מסכל את WhatWeb. יש לפלאגין וורדפרס WhatWeb
מעל 15 בדיקות, הכוללות בדיקת ה-favicon, קובצי התקנת ברירת מחדל, כניסה
דפים, ובדיקת "/wp-content/" בתוך קישורים יחסיים.

מאפיינים:

* מעל 1000 תוספים

* שלוט בחילוץ בין מהירות/חמקנות ואמינות

* כוונון ביצועים. שליטה בכמה אתרים לסרוק בו-זמנית.

* פורמטים מרובים של יומן: Brief (ניתן לשליטה), Verbose (ניתן לקריאה אנושית), XML, JSON,
MagicTree, RubyObject, MongoDB, SQL.

* תמיכת פרוקסי כולל TOR

* כותרות HTTP מותאמות אישית

* אימות HTTP בסיסי

* שליטה על הפניית דפי אינטרנט

* טווחי IP בסגנון Nmap

* התאמה מטושטשת

* מודעות לוודאות התוצאה

* תוספים מותאמים אישית המוגדרים בשורת הפקודה

אפשרויות

הזן כתובות URL, שמות קבצים או טווחי IP בפורמט nmap. השתמש ב-/dev/stdin כדי להעביר HTML
ישירות

--input-file=FILE -i
זהה כתובות אתרים שנמצאו ב-FILE

--תוֹקפָּנוּת -a
1 (חמקן) - מבצע בקשת HTTP אחת לכל יעד. עוקב גם אחר הפניות מחדש.

2 (לא בשימוש) -

3 (אגרסיבי) - יכול לבצע קומץ של בקשות HTTP לכל יעד. זה מעורר
תוספים אגרסיביים למטרות רק כאשר תוספים אלו מזוהים עם רמה
בקשה 1 תחילה.

4 (כבד) - מבצע הרבה בקשות HTTP לכל יעד. בדיקות אגרסיביות מ
כל התוספים משמשים עבור כל כתובות האתרים.

--list-plugins -l
רשום את התוספים

--תוספים -p
קבוצה מופרדת בפסיק של תוספים נבחרים. ברירת המחדל היא הכל.
כל רכיב יכול להיות שם ספרייה, קובץ או תוסף ו
יכול להיות אופציונלי משנה, למשל. + או -
דוגמאות: +/tmp/moo.rb,+/tmp/foo.rb
title,md5,+./plugins-disabled/
./plugins-disabled,-md5

--תוספי מידע -I
הצג מידע עבור כל התוספים. אופציונלי לחפש
עם מילות מפתח ברשימה מופרדת בפסיקים.

--grep -g
חפש מחרוזת. מדווח בתוסף בשם Grep

--color=[WHEN] --color=[מתי]
לשלוט אם נעשה שימוש בצבע. WHEN עשוי להיות "אף פעם", "תמיד" או "אוטומטי"

--log-verbose=FILE
יומן פלט מילולי

--שֶׁקֶט, -q
אל תציג רישום קצר ל-STDOUT

--log-brief=קובץ
יומן פלט קצר בשורה אחת

--log-xml=קובץ
פורמט XML של יומן

--log-json=FILE
פורמט JSON יומן

--log-sql=FILE
רישום הצהרות SQL INSERT

--log-sql-create=קובץ
צור טבלאות של מסד נתונים של SQL

--log-json-verbose=FILE
יומן פורמט JSON Verbose

--log-magictree=FILE
Log MagicTree פורמט XML

--log-object=FILE
פורמט בדיקת אובייקט Ruby יומן

--log-mongo-database=NAME
שם מסד הנתונים MongoDB

--log-mongo-collection=NAME
שם אוסף MongoDB. ברירת מחדל: whatweb

--log-mongo-host=NAME
שם מארח MongoDB או כתובת IP. ברירת מחדל: 0.0.0.0

--log-mongo-username=NAME
שם משתמש MongoDB. ברירת מחדל: אפס

--log-mongo-password=שם
סיסמת MongoDB. ברירת מחדל: אפס

--log-errors=FILE
שגיאות ביומן

--ללא שגיאות
דחק הודעות שגיאה

--סוכן משתמש -U
זהה כסוכן משתמש במקום WhatWeb/VERSION.

--מִשׁתַמֵשׁ -u
אימות בסיסי של HTTP

--כּוֹתֶרֶת -H
הוסף כותרת HTTP. למשל "Foo:Bar". ציון ברירת מחדל
כותרת עליונה תחליף אותו. ציון ערך ריק, למשל.
"User-Agent:" יסיר את הכותרת.

--max-threads -t
מספר חוטים בו זמנית. ברירת המחדל היא 25.

--follow-redirect=WHEN
שליטה מתי לעקוב אחר הפניות מחדש. WHEN עשוי להיות "לעולם לא", "http-בלבד", "מטא-בלבד",
"אותו-אתר", "אותו-דומיין" או "תמיד"

--max-redirects=NUM
המספר המרבי של הפניות מחדש רצופות. ברירת מחדל: 10

--פרוקסי
הגדר את שם המארח והיציאה של פרוקסי (ברירת מחדל: 8080)

--פרוקסי-משתמש
הגדר משתמש וסיסמה פרוקסי

--פסק זמן פתוח
זמן בשניות. ברירת מחדל: 15

--הפסקת קריאה
זמן בשניות. ברירת מחדל: 30

--wait=שניות
המתן שניות בין חיבורים. זה שימושי בעת שימוש בשרשור בודד.

--תוסף מותאם אישית
הגדר קריאת פלאגין מותאם אישית מותאם אישית, דוגמאות: ":text=>'powered by abc'"
":regexp=>/powered[ ]?by ab[0-9]/" ":ghdb=>'intitle:abc "powered by abc"'"
":md5=>'8666257030b94d3bdb46e05945f60b42'" "{:text=>'powered by
abc'},{:regexp=>/abc [ ]?1/i}"

--דורקס <plugin שם>
רשום את Google dorks עבור הפלאגין שנבחר

--url-prefix
הוסף קידומת לכתובות אתרים יעד

--סיומת URL
הוסף סיומת לכתובות אתרים יעד

---url-pattern
הכנס את המטרות לכתובת אתר. דורש --input-file, למשל.
www.example.com/%insert%/robots.txt

- עזרה -h
שימוש בתצוגה

--מִלוּלִי -v
הגדל את מידת המלל (מומלץ), השתמש פעמיים לניפוי באגים.

--לנפות
העלה שגיאות בתוספים.

--גִרְסָה
הצג מידע על גרסה.

דוגמאות

פסיבי:
whatweb example.com

פסיבי (מִלוּלִי):
whatweb -v example.com

תוֹקפָּנִי:
whatweb -a 3 example.com

IP טווחים
whatweb 192.168.1.0/24

השתמש ב-whatweb באינטרנט באמצעות שירותי onworks.net