Whatweb简单使用

xiaopeisec

已于 2024-01-19 12:48:15 修改

阅读量1k

点赞数 20

分类专栏：渗透工具文章标签： whatweb 指纹识别工具

于 2023-11-24 10:10:55 首次发布

本文链接：https://blog.csdn.net/B_l_a_nk/article/details/134592213

版权

渗透工具专栏收录该内容

5 篇文章 0 订阅

订阅专栏

whatweb -v www.baidu.com

扫描等级

whatweb -a 4 www.baidu.com

扫描网段

whatweb --no-errors -t 255 192.168.71.0/24

导出

插件

whatweb -v -p php http://www.xiaodi8.com/

简介

whatweb 一款网站指纹识别工具，使用Ruby语言开发。

whatweb能够识别各种关于网站的详细信息包括：CMS类型、博客平台、中间件、web框架模块、网站服务器、脚本类型、JavaScript库、IP、cookie等等。WhatWeb还标识版本号，电子邮件地址，账户ID，Web框架模块，SQL错误等。

WhatWeb可以隐秘、快速、彻底或缓慢扫描。（代表他有四个扫描等级）

WhatWeb支持攻击级别来控制速度和可靠性之间的权衡。当在浏览器中访问网站时，该交易包含许多关于Web技术为该网站提供支持的提示。有时，单个网页访问包含足够的信息来识别网站，但如果没有，WhatWeb可以进一步询问网站。默认的攻击级别称为“被动”，速度最快，只需要一个网站的HTTP请求。这适用于扫描公共网站。在渗透测试中开发了更积极的模式。

安装

debian/ubtuntu

apt-get install whatweb

kali中自带whatweb，如果没有的话也可以使用上述命令安装，因为kali是基于 Debian 的一个特定用途的 Linux 发行版。

redhat/centos

yum update
yum install ruby ruby-devel rubygems
wget http://www.morningstarsecurity.com/downloads/whatweb-0.4.7.tar.gz
tar xzvf whatweb-0.4.7.tar.gz
cd whatweb-0.4.7
./whatweb url

特性

拥有超过1700+个插件
若网站返回302，会跳转到重定向的网站
可以根据服务器返回的响应头确定网站使用的服务器类型，web中间件类型，cookie信息
可以从网站的源代码中确定网站使用了哪些JavaScript库
可以通过页面hash，path等确定网站使用的cms版本
查询网站ip及所属国家
多种日志格式：XML，JSON，MagicTree，RubyObject，MongoDB
可定制化HTTP头
可进行基础的认证设置
支持批量扫描网站

使用

whatweb [options] <URLs>

常用参数如下：

-h 查看帮助信息

--version 查看版本信息

-i 指定要扫描的文件

-v 详细显示扫描的结果

-a 指定运行级别

whatweb -h

查看工具帮助信息

whatweb --version

查看工具版本信息

whatweb -i 1.txt

将需要扫描的域名放到1.txt，批量扫描域名

whatweb -v www.baidu.com

显示扫描结果的详细信息

扫描等级

whatweb共有四个扫描等级，分别是1-4级，对应不同的扫描机制(当不指定扫描等级的时候，默认使用1级)，同样的当等级越高，所需要的时间也越长。等级2不可用，需要注意一下。

stealthy 每个目标发送一次http请求，并且会跟随重定向
unused 不可用
aggressive 每个目标发送少量的http请求，这些请求时根据参数为1时结果确定的
heavy 每个目标会发送大量的http请求，会去尝试每一个插件

whatweb -a 4 www.baidu.com

当使用等级2时会报错提示未选择等级，这里是因为等级2已经不可用了。

扫描网段

whatweb --no-errors -t 255 192.168.71.0/24

--no-errors：该选项用于在输出中隐藏错误信息，使得输出更为简洁。

-t：该参数用于设置线程数，这里是255线程。

192.168.71.0/24：这里表示扫描的网段，同时也可以扫描单个IP

这里还可以跟-i、-v、-a参数配合使用，但是你会发现这样使用，扫描的结果都在终端中不好翻阅。接下来说明whatweb将结果导出。

导出

whatweb支持多种方式导出的格式
--log-brief=FILE            简单的记录，每个网站只记录一条返回信息
--log-verbose=FILE            详细输出
--log-xml=FILE            返回xml格式的日志
--log-json=FILE            以json格式记录日志
--log-json-verbose=FILE            记录详细的json日志
--log-magictree=FILE            xml的树形结构
--log-object=FILE            ruby对象格式
--log-mongo-database            mongo数据库格式
json格式需要安装json依赖sudo gem install json
Mongo格式需要安装mongo依赖sudo gem install mongo

具体选取哪种导出格式根据自己需求选择