whatweb - Bulutta Çevrimiçi

Program:

ADI

WhatWeb - Hangi web sitelerinin çalıştığını belirlemek için web tarayıcısı.

SİNOPSİS

ne ağ [seçenekleri]

TANIM

WhatWeb, web sitelerini tanımlar. Amacı, "Bu Web Sitesi Nedir?" Sorusuna cevap vermektir.
WhatWeb, içerik yönetim sistemleri (CMS), bloglama dahil olmak üzere web teknolojilerini tanır
platformlar, istatistik/analiz paketleri, JavaScript kitaplıkları, web sunucuları ve gömülü
cihazlar. WhatWeb, her biri farklı bir şeyi tanımak için 900'den fazla eklentiye sahiptir. WhatWeb ayrıca
sürüm numaralarını, e-posta adreslerini, hesap kimliklerini, web çerçeve modüllerini, SQL'i tanımlar
hatalar ve daha fazlası.

WhatWeb gizli ve hızlı ya da kapsamlı ancak yavaş olabilir. WhatWeb bir saldırganlığı destekler
hız ve güvenilirlik arasındaki dengeyi kontrol etmek için seviye. Bir web sitesini ziyaret ettiğinizde
tarayıcınız, işlem, hangi web teknolojilerinin güç verdiğine dair birçok ipucu içerir
o web sitesi. Bazen tek bir web sayfası ziyareti, bir kişiyi tanımlamak için yeterli bilgi içerir.
web sitesi, ancak olmadığında, WhatWeb web sitesini daha fazla sorgulayabilir. Varsayılan
'pasif' olarak adlandırılan saldırganlık düzeyi en hızlı olanıdır ve yalnızca bir HTTP isteği gerektirir
bir web sitesinin. Bu, genel web sitelerini taramak için uygundur. Daha agresif modlar vardı
penetrasyon testleri için geliştirilmiştir.

WhatWeb eklentilerinin çoğu kapsamlıdır ve inceden bariz olana kadar bir dizi ipucunu tanır.
Örneğin, çoğu WordPress web sitesi meta HTML etiketi ile tanımlanabilir, örneğin '
name="generator" content="WordPress 2.6.5">', ancak WordPress web sitelerinin azınlığı kaldırıyor
bu tanımlayıcı etiket, ancak bu WhatWeb'i engellemez. WordPress WhatWeb eklentisinin sahip olduğu
favicon'u kontrol etmeyi, varsayılan kurulum dosyalarını, oturum açmayı içeren 15'ten fazla test
sayfaları ve ilgili bağlantılarda "/wp-content/" olup olmadığını kontrol edin.

Özellikler:

* 1000'den fazla eklenti

* Hız/gizlilik ve güvenilirlik arasındaki dengeyi kontrol edin

* Performans ayarı. Aynı anda kaç web sitesinin taranacağını kontrol edin.

* Çoklu günlük biçimleri: Kısa (greppable), Verbose (insan tarafından okunabilir), XML, JSON,
MagicTree, RubyObject, MongoDB, SQL.

* TOR dahil proxy desteği

* Özel HTTP başlıkları

* Temel HTTP kimlik doğrulaması

* Web sayfası yönlendirmesi üzerinde kontrol

* Nmap tarzı IP aralıkları

* Bulanık eşleştirme

* Sonuç kesinliği farkındalığı

* Komut satırında tanımlanan özel eklentiler

SEÇENEKLER

URL'leri, dosya adlarını veya nmap biçimindeki IP aralıklarını girin. HTML'yi yönlendirmek için /dev/stdin kullanın
direkt olarak

--input-dosyası=DOSYA -i
DOSYA içinde bulunan URL'leri tanımlayın

--saldırganlık -a
1 (Gizli) - Hedef başına bir HTTP isteği yapar. Ayrıca yönlendirmeleri takip eder.

2 (Kullanılmamış) -

3 (Agresif) - Hedef başına bir avuç HTTP isteği yapabilir. Bu tetikler
Hedefler için agresif eklentiler, yalnızca bu eklentiler bir seviye ile tanımlandığında
Önce 1 istek.

4 (Ağır) - Hedef başına çok sayıda HTTP isteği yapar. Agresif testler
tüm eklentiler tüm URL'ler için kullanılır.

--list-eklentiler -l
Eklentileri listeleyin

--eklentiler -p
Virgülle ayrılmış seçili eklentiler kümesi. Varsayılan hepsidir.
Her öğe bir dizin, dosya veya eklenti adı olabilir ve
isteğe bağlı olarak bir değiştiriciye sahip olabilir, örn. + veya -
Örnekler: +/tmp/moo.rb,+/tmp/foo.rb
başlık,md5,+./eklentiler-devre dışı/
./plugins-devre dışı, -md5

--info-eklentileri -I
Tüm eklentiler için bilgileri görüntüleyin. İsteğe bağlı olarak arama
virgülle ayrılmış bir listede anahtar kelimelerle.

--grep -g
Bir dize arayın. Grep adlı bir eklentideki raporlar

--color=[NE ZAMAN] --color=[NE ZAMAN]
rengin kullanılıp kullanılmadığını kontrol edin. NE ZAMAN "asla", "her zaman" veya "otomatik" olabilir

--log-verbose=DOSYA
Ayrıntılı çıktıyı günlüğe kaydet

--sessizlik, -q
STDOUT'a kısa günlük kaydı görüntüleme

--log-brief=DOSYA
Günlük özeti, tek satırlık çıktı

--log-xml=DOSYA
Günlük XML biçimi

--log-json=DOSYA
JSON biçimini günlüğe kaydet

--log-sql=DOSYA
SQL INSERT deyimlerini günlüğe kaydet

--log-sql-create=DOSYA
SQL veritabanı tabloları oluşturun

--log-json-verbose=DOSYA
JSON Ayrıntılı biçimini günlüğe kaydet

--log-magictree=DOSYA
MagicTree XML biçimini günlüğe kaydet

--log-nesne=DOSYA
Günlük Ruby nesne inceleme formatı

--log-mongo-database=NAME
MongoDB veritabanının adı

--log-mongo-koleksiyon=AD
MongoDB koleksiyonunun adı. Varsayılan: whatweb

--log-mongo-host=AD
MongoDB ana bilgisayar adı veya IP adresi. Varsayılan: 0.0.0.0

--log-mongo-kullanıcıadı=NAME
MongoDB kullanıcı adı. Varsayılan: sıfır

--log-mongo-password=AD
MongoDB şifresi. Varsayılan: sıfır

--log-errors=DOSYA
Günlük hataları

--hata yok
Hata mesajlarını bastır

--kullanıcı-aracı -U
WhatWeb/VERSION yerine kullanıcı aracısı olarak tanımlayın.

--kullanıcı -u
HTTP temel kimlik doğrulaması

--başlık -H
Bir HTTP başlığı ekleyin. örneğin "Foo:Bar". Bir varsayılan belirleme
başlık onun yerini alacak. Boş bir değerin belirtilmesi, örn.
"User-Agent:" başlığı kaldıracaktır.

--max-threads -t
Eşzamanlı iş parçacığı sayısı. Varsayılan 25'tir.

--follow-redirect=NE ZAMAN
Yönlendirmeleri ne zaman izleyeceğinizi kontrol edin. NE ZAMAN "asla", "yalnızca http", "yalnızca meta" olabilir,
"aynı site", "aynı etki alanı" veya "her zaman"

--max-yönlendirmeler=SAYI
Maksimum bitişik yeniden yönlendirme sayısı. Varsayılan: 10

--proxy
Proxy ana bilgisayar adını ve bağlantı noktasını ayarlayın (varsayılan: 8080)

--proxy kullanıcısı
Proxy kullanıcısını ve şifresini ayarla

--open-zaman aşımı
Saniye cinsinden süre. Varsayılan: 15

--okuma zaman aşımı
Saniye cinsinden süre. Varsayılan: 30

--wait=SANİYE
Bağlantılar arasında SANİYE bekleyin. Bu, tek bir iş parçacığı kullanırken yararlıdır.

--özel eklenti
Özel bir eklenti çağrısı tanımlayın Özel, Örnekler: ":text=>'powered by abc'"
":regexp=>/powered[ ]?by ab[0-9]/" ":ghdb=>'intitle:abc "powered by abc"'"
":md5=>'8666257030b94d3bdb46e05945f60b42'" "{:text=>'powered by
abc'},{:regexp=>/abc [ ]?1/i}"

--dorks <eklenti isim>
Seçilen eklenti için google dorks'u listele

--url-ön eki
URL'leri hedeflemek için bir önek ekleyin

--url-soneki
URL'leri hedeflemek için bir son ek ekleyin

--url-kalıp
Hedefleri bir URL'ye ekleyin. --input-file gerektirir, örn.
www.example.com/%insert%/robots.txt

--yardım et -h
Ekran kullanımı

--ayrıntılı -v
Ayrıntıyı artırın (önerilir), hata ayıklama için iki kez kullanın.

- hata ayıklama
Eklentilerdeki hataları yükseltin.

--versiyon
Sürüm bilgilerini görüntüleyin.

ÖRNEKLER

Pasif:
whatweb örnek.com

Pasif (Ayrıntılı):
whatweb -v örnek.com

Agresif:
whatweb -a 3 örnek.com

IP Aralıkları
neweb 192.168.1.0/24

onworks.net hizmetlerini kullanarak whatweb'i çevrimiçi kullanın