whatweb - Online in de cloud

PROGRAMMA:

NAAM

WhatWeb - Webscanner om te identificeren welke websites actief zijn.

KORTE INHOUD

watweb [opties]

PRODUCTBESCHRIJVING

WhatWeb identificeert websites. Het doel is om de vraag te beantwoorden: "Wat is die website?".
WhatWeb herkent webtechnologieën, waaronder contentmanagementsystemen (CMS), bloggen
platforms, statistiek-/analysepakketten, JavaScript-bibliotheken, webservers en embedded
apparaten. WhatWeb heeft meer dan 900 plug-ins, elk om iets anders te herkennen. WhatWeb ook
identificeert versienummers, e-mailadressen, account-ID's, webframeworkmodules, SQL
fouten en meer.

WhatWeb kan onopvallend en snel zijn, of grondig maar traag. WhatWeb ondersteunt een agressie
niveau om de afweging tussen snelheid en betrouwbaarheid te beheersen. Wanneer u een website bezoekt in
uw browser, bevat de transactie veel hints van wat webtechnologieën aandrijven
die website. Soms bevat een enkel bezoek aan een webpagina voldoende informatie om een
website, maar als dat niet het geval is, kan WhatWeb de website verder ondervragen. De standaard
niveau van agressie, 'passief' genoemd, is het snelst en vereist slechts één HTTP-verzoek
van een website. Dit is geschikt voor het scannen van openbare websites. Meer agressieve modi waren
ontwikkeld voor in penetratietesten.

De meeste WhatWeb-plug-ins zijn grondig en herkennen een reeks aanwijzingen, van subtiel tot voor de hand liggend.
De meeste WordPress-websites kunnen bijvoorbeeld worden geïdentificeerd aan de hand van de HTML-metatag, bijvoorbeeld '
name="generator" content="WordPress 2.6.5">', maar een minderheid van de WordPress-websites verwijdert
deze identificerende tag, maar dit dwarsboomt WhatWeb niet. De WordPress WhatWeb-plug-in heeft
meer dan 15 tests, waaronder het controleren van het favicon, standaard installatiebestanden, inloggen
pagina's en controleren op "/wp-content/" binnen relatieve links.

Kenmerken:

* Meer dan 1000 plug-ins

* Beheers de afweging tussen snelheid/stealth en betrouwbaarheid

* Prestatieafstemming. Bepaal hoeveel websites gelijktijdig moeten worden gescand.

* Meerdere logformaten: Brief (greppable), Verbose (door mensen leesbaar), XML, JSON,
MagicTree, RubyObject, MongoDB, SQL.

* Proxy-ondersteuning inclusief TOR

* Aangepaste HTTP-headers

* Basis HTTP-authenticatie

* Controle over omleiding van webpagina's

* IP-bereiken in Nmap-stijl

* Fuzzy-overeenkomsten

* Resultaat zekerheidsbewustzijn

* Aangepaste plug-ins gedefinieerd op de opdrachtregel

OPTIES

Voer URL's, bestandsnamen of IP-bereiken in nmap-indeling in. Gebruik /dev/stdin om HTML te pipen
direct

--input-bestand=BESTAND -i
Identificeer URL's gevonden in FILE

--agressie -a
1 (Stealthy) - Maakt één HTTP-verzoek per doel. Volgt ook omleidingen.

2 (Ongebruikt) -

3 (Agressief) - Kan een handvol HTTP-verzoeken per doel doen. Dit triggert
agressieve plug-ins alleen voor doelen als die plug-ins worden geïdentificeerd met een niveau
1 verzoek eerst.

4 (zwaar) - Maakt veel HTTP-verzoeken per doel. Agressieve tests van
alle plug-ins worden gebruikt voor alle URL's.

--lijst-plug-ins -l
Maak een lijst van de plug-ins

--plug-ins -p
Door komma's gescheiden set van geselecteerde plug-ins. Standaard is alles.
Elk element kan een directory-, bestands- of plug-innaam zijn en
kan optioneel een modifier hebben, bijv. + of -
Voorbeelden: +/tmp/moo.rb,+/tmp/foo.rb
titel,md5,+./plug-ins uitgeschakeld/
./plugins-uitgeschakeld,-md5

--info-plug-ins -I
Geef informatie weer voor alle plug-ins. Eventueel zoeken
met trefwoorden in een door komma's gescheiden lijst.

--grep -g
Zoek naar een tekenreeks. Rapporteert in een plug-in genaamd Grep

--kleur=[WANNEER] --color=[WANNEER]
bepalen of kleur wordt gebruikt. WANNEER kan "nooit", "altijd" of "automatisch" zijn

--log-verbose=BESTAND
Uitgebreide uitvoer vastleggen

--stil, -q
Geef geen korte logging naar STDOUT weer

--log-brief=BESTAND
Log korte, eenregelige uitvoer

--log-xml=BESTAND
Log XML-formaat

--log-json=BESTAND
Log JSON-indeling

--log-sql=BESTAND
Registreer SQL INSERT-instructies

--log-sql-create=BESTAND
SQL-databasetabellen maken

--log-json-verbose=BESTAND
Log JSON Verbose-indeling

--log-magictree=BESTAND
Log MagicTree XML-indeling

--log-object=BESTAND
Log Ruby-objectinspectieformaat

--log-mongo-database=NAAM
Naam van de MongoDB-database

--log-mongo-collection=NAAM
Naam van de MongoDB-collectie. Standaard: whatweb

--log-mongo-host=NAAM
MongoDB-hostnaam of IP-adres. Standaard: 0.0.0.0

--log-mongo-gebruikersnaam=NAAM
MongoDB-gebruikersnaam. Standaard: nihil

--log-mongo-wachtwoord=NAAM
MongoDB-wachtwoord. Standaard: nihil

--log-errors=BESTAND
Fouten loggen

--geen fouten
Onderdruk foutmeldingen

--user-agent -U
Identificeer als user-agent in plaats van WhatWeb/VERSION.

--gebruiker -u
HTTP-basisverificatie

--koptekst -H
Voeg een HTTP-header toe. bijv. "Foo:Bar". Een standaard specificeren
header zal het vervangen. Een lege waarde opgeven, bijv.
"User-Agent:" zal de header verwijderen.

--max-threads -t
Aantal gelijktijdige threads. Standaard is 25.

--follow-redirect=WANNEER
Bepaal wanneer omleidingen moeten worden gevolgd. WHEN kan zijn "nooit", "alleen http", "alleen meta",
"dezelfde site", "hetzelfde domein" of "altijd"

--max-omleidingen=NUM
Maximaal aantal aaneengesloten omleidingen. Standaard: 10

--volmacht
Stel proxy-hostnaam en poort in (standaard: 8080)

--proxy-gebruiker
Stel proxygebruiker en wachtwoord in

--open-time-out
Tijd in seconden. Standaard: 15

--lees-time-out
Tijd in seconden. Standaard: 30

--wacht=SECONDEN
Wacht SECONDEN tussen verbindingen. Dit is handig wanneer u een enkele thread gebruikt.

--aangepaste plug-in
Definieer een custom plugin call Custom, Voorbeelden: ":text=>'powered by abc'"
":regexp=>/powered[ ]?by ab[0-9]/" ":ghdb=>'intitle:abc "powered by abc"'"
":md5=>'8666257030b94d3bdb46e05945f60b42'" "{:text=>'powered by
abc'},{:regexp=>/abc [ ]?1/i}"

--dorks <plug-in naam>
Maak een lijst van google dorks voor de geselecteerde plug-in

--url-voorvoegsel
Voeg een voorvoegsel toe aan doel-URL's

--url-achtervoegsel
Voeg een achtervoegsel toe aan doel-URL's

--url-patroon
Voeg de doelen in een URL in. Vereist --input-file, bijv.
www.example.com/%insert%/robots.txt

--help -h
Gebruik weergeven

--uitgebreid -v
Verhoog breedsprakigheid (aanbevolen), gebruik twee keer voor foutopsporing.

--debuggen
Verhoog fouten in plug-ins.

--versie
Versie-informatie weergeven.

Voorbeelden

passief:
whatweb voorbeeld.com

Passieve (Uitgebreid):
whatweb -v voorbeeld.com

Agressief:
whatweb -a 3 voorbeeld.com

IP Ranges
watweb 192.168.1.0/24

Gebruik whatweb online met behulp van onworks.net-services