whatweb - Online in the Cloud

PROGRAM:

NUME

WhatWeb - Scanner web pentru a identifica ce site-uri web rulează.

REZUMAT

whatweb [Opțiuni]

DESCRIERE

WhatWeb identifică site-urile web. Scopul său este de a răspunde la întrebarea „Ce este acel site web?”.
WhatWeb recunoaște tehnologiile web, inclusiv sistemele de management al conținutului (CMS), blogging-ul
platforme, pachete statistice/analitice, biblioteci JavaScript, servere web și încorporate
dispozitive. WhatWeb are peste 900 de plugin-uri, fiecare pentru a recunoaște ceva diferit. WhatWeb, de asemenea
identifică numerele de versiune, adresele de e-mail, ID-urile contului, modulele cadru web, SQL
erori și multe altele.

WhatWeb poate fi ascuns și rapid, sau complet, dar lent. WhatWeb susține o agresiune
nivel pentru a controla schimbul dintre viteză și fiabilitate. Când vizitați un site web în
browser-ul dvs., tranzacția include multe indicii despre ce alimentează tehnologiile web
acel site. Uneori, o singură vizită a paginii web conține suficiente informații pentru a identifica un
site-ul web, dar atunci când nu, WhatWeb poate interoga site-ul în continuare. Implicit
nivelul de agresiune, numit „pasiv”, este cel mai rapid și necesită o singură solicitare HTTP
a unui site web. Acesta este potrivit pentru scanarea site-urilor web publice. Moduri mai agresive au fost
dezvoltat pentru testele de penetrare.

Majoritatea pluginurilor WhatWeb sunt amănunțite și recunosc o gamă largă de indicii, de la subtile la evidente.
De exemplu, majoritatea site-urilor WordPress pot fi identificate prin eticheta meta HTML, de ex. '
name="generator" content="WordPress 2.6.5">', dar o minoritate de site-uri web WordPress elimină
această etichetă de identificare, dar aceasta nu împiedică WhatWeb. Pluginul WordPress WhatWeb are
peste 15 teste, care includ verificarea favicon-ului, fișierele de instalare implicite, autentificare
pagini și verificând „/wp-content/” în linkurile relative.

Caracteristici:

* Peste 1000 de pluginuri

* Controlați compromisul dintre viteză/stealth și fiabilitate

* Ajustarea performanței. Controlați câte site-uri web să scanați simultan.

* Formate multiple de jurnal: Scurt (greppable), Verbose (lizibil de om), XML, JSON,
MagicTree, RubyObject, MongoDB, SQL.

* Suport proxy, inclusiv TOR

* Anteturi HTTP personalizate

* Autentificare HTTP de bază

* Control asupra redirecționării paginilor web

* Intervalele IP în stil Nmap

* Potrivire neclară

* Conștientizarea certitudinii rezultatelor

* Pluginuri personalizate definite pe linia de comandă

OPŢIUNI

Introduceți adrese URL, nume de fișiere sau intervale IP în format nmap. Utilizați /dev/stdin pentru a canaliza HTML
direct

--input-file=FIȘIER -i
Identificați adresele URL găsite în FILE

--agresiune -a
1 (Stealthy) - Efectuează o solicitare HTTP per țintă. Urmează și redirecționări.

2 (Nefolosit) -

3 (Agresiv) - Poate face o mână de solicitări HTTP per țintă. Acest lucru declanșează
pluginuri agresive pentru ținte numai atunci când acele pluginuri sunt identificate cu un nivel
Prima cerere.

4 (greu) - face o mulțime de solicitări HTTP per țintă. Teste agresive de la
toate pluginurile sunt folosite pentru toate adresele URL.

--list-plugins -l
Listați pluginurile

--pluginuri -p
Set de pluginuri selectate delimitat prin virgulă. Implicit este tot.
Fiecare element poate fi un nume de director, fișier sau plugin și
poate avea opțional un modificator, de ex. + sau -
Exemple: +/tmp/moo.rb,+/tmp/foo.rb
title,md5,+./plugins-disabled/
./plugins-disabled,-md5

--info-plugins -I
Afișează informații pentru toate pluginurile. Opțional, căutați
cu cuvinte cheie într-o listă delimitată prin virgulă.

--grep -g
Căutați un șir. Rapoarte într-un plugin numit Grep

--colour=[WHEN] --color=[CÂND]
controlați dacă culoarea este utilizată. CÂND poate fi „niciodată”, „întotdeauna” sau „automat”

--log-verbose=FIȘIER
Înregistrează ieșirea verbosă

--Liniște, -q
Nu afișați înregistrarea scurtă în STDOUT

--log-brief=FIȘIER
Jurnal scurt, ieșire pe o linie

--log-xml=FIȘIER
Format XML de jurnal

--log-json=FIȘIER
Format JSON de jurnal

--log-sql=FIȘIER
Înregistrați instrucțiunile SQL INSERT

--log-sql-create=FIȘIER
Creați tabele de baze de date SQL

--log-json-verbose=FIȘIER
Înregistrează formatul JSON Verbose

--log-magictree=FIȘIER
Jurnal în format XML MagicTree

--log-object=FIȘIER
Format de inspecție a obiectelor Ruby

--log-mongo-database=NUME
Numele bazei de date MongoDB

--log-mongo-collection=NUME
Numele colecției MongoDB. Implicit: whatweb

--log-mongo-host=NUME
Nume de gazdă MongoDB sau adresa IP. Implicit: 0.0.0.0

--log-mongo-username=NUME
Nume de utilizator MongoDB. Implicit: zero

--log-mongo-password=NUME
Parola MongoDB. Implicit: zero

--log-errors=FIȘIER
Erori în jurnal

--fara-erori
Suprimați mesajele de eroare

--agent utilizator -U
Identificați ca user-agent în loc de WhatWeb/VERSION.

--utilizator -u
Autentificare de bază HTTP

--antet -H
Adăugați un antet HTTP. de ex. „Foo:Bar”. Specificarea unui implicit
antetul îl va înlocui. Specificarea unei valori goale, de ex.
„User-Agent:” va elimina antetul.

--max-fire -t
Numărul de fire simultane. Implicit este 25.

--follow-redirect=CÂND
Controlați când să urmăriți redirecționările. CÂND poate fi „niciodată”, „doar http”, „doar meta”,
„același site”, „același domeniu” sau „întotdeauna”

--max-redirects=NUM
Numărul maxim de redirecționări învecinate. Implicit: 10

--proxy
Setați numele de gazdă și portul proxy (implicit: 8080)

--proxy-user
Setați utilizatorul proxy și parola

--open-timeout
Timp în secunde. Implicit: 15

--read-timeout
Timp în secunde. Implicit: 30

--wait=SECONDE
Așteptați SECONDE între conexiuni. Acest lucru este util atunci când utilizați un singur fir.

--custom-plugin
Definiți un apel de plugin personalizat Personalizat, Exemple: ":text=>'powered by abc'"
":regexp=>/powered[ ]?by ab[0-9]/" ":ghdb=>'intitle:abc "powered by abc"'"
":md5=>'8666257030b94d3bdb46e05945f60b42'" "{:text=>'powered by
abc'},{:regexp =>/abc [ ]?1/i}"

--nebunii <plugin nume>
Listați Google dorks pentru pluginul selectat

--url-prefix
Adăugați un prefix la adresele URL vizate

--url-sufix
Adăugați un sufix la adresele URL vizate

--url-pattern
Inserați ținte într-o adresă URL. Necesită --input-file, de ex.
www.example.com/%inserție%/roboți.txt

--Ajutor -h
Utilizarea afișajului

--verbos -v
Creșteți verbozitatea (recomandat), utilizați de două ori pentru depanare.

--depanare
Ridicați erori în pluginuri.

--versiune
Afișează informații despre versiune.

EXEMPLE

Pasiv:
exemplu whatweb.com

Pasiv (Verbos):
whatweb -v exemplu.com

Agresiv:
whatweb -a 3 exemplu.com

IP Ranges
whatweb 192.168.1.0/24

Utilizați whatweb online folosind serviciile onworks.net