本文介绍了网络安全工具Whatweb的使用方法，包括目标选择、URL修改、HTTP选项、认证、插件管理、输出和日志记录等。通过各种命令参数，如`-U`设置User-Agent，`-p`匹配网站插件，`-l`列出所有插件等，实现网站指纹识别。Whatweb可以帮助渗透测试人员快速识别网站的技术栈和潜在漏洞。
0x00 前言—关于Whatweb
[github](https://github.com/urbanadventurer/WhatWeb)
[homepage](https://www.morningstarsecurity.com/research/whatweb)
0x01 命令
target selection
- whatweb
虽然这里我只查询了一个网址，但是可以同时查询多个域名或者网址 - whatweb –input-file=filepath/-i filepath
需要使用的域名放到一个文件中，然后一起探测。
target modification
- whatweb baidu.com –url-prefix=www.
最低0.47元/天 解锁文章
扫一扫
5723
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
