Kali工具库之whatweb

最新推荐文章于 2024-05-12 16:01:06 发布

辰鬼丫

最新推荐文章于 2024-05-12 16:01:06 发布

阅读量2.3k

点赞数

文章标签：渗透测试

本文链接：https://blog.csdn.net/athwang/article/details/116940326

版权

下一代网络扫描程序。识别网站使用的技术。
WhatWeb识别网站。目的是回答“什么是该网站？”这个问题。 WhatWeb可识别Web技术，包括内容管理系统（CMS），博客平台，统计/分析包，JavaScript库，Web服务器和嵌入式设备.WhatWeb拥有1800多个插件，每个插件可识别不同的东西.WhatWeb还可识别版本号，电子邮件地址，帐户ID，Web框架模块，SQL错误等。

WhatWeb可以隐秘而快速，或者彻底但缓慢。 WhatWeb支持一个攻击级别来控制速度和可靠性之间的平衡。 当您使用浏览器访问网站时，交易中会包含许多提示，这些信息提示了哪些网站技术正在推动该网站的发展。有时，一次访问网页就包含了足以识别网站的信息，但如果没有，则WhatWeb可以进一步查询该网站。 默认的攻击级别称为“被动”，是最快的，只需要一个网站的HTTP请求即可。 这适用于扫描公共网站。 为渗透测试开发了更积极的模式。

大多数WhatWeb插件都很详尽，可以识别从微妙到明显的各种提示。 例如，大多数WordPress网站可以通过meta HTML标签进行标识，例如 '<meta name =“ generator” content =“ WordPress 2.6.5”>'，但是少数WordPress网站删除了此标识标签，但这不会阻止WhatWeb。 WordPress WhatWeb插件有15项测试，其中包括检查favicon，默认安装文件，登录页面以及检查相对链接中的“ / wp-content /”。

特点：

          *超过1800个插件

         *控制速度/隐身性和可靠性之间的权衡

         *性能调整。 控制要同时扫描的网站数量。

         *多种日志格式：简要（可摘要），详细（人类可读），XML，JSON，MagicTree，RubyObject，MongoDB，SQL。

         *代理支持，包括TOR

         *自定义HTTP标头

         *基本的HTTP身份验证

         *控制网页重定向

         * IP地址范围

         *模糊匹配

         *结果确定性意识

         *在命令行上定义的自定义插件

         * IDN（国际域名）支持

原文：
SYNOPSIS

   whatweb [options] <URLs>

意译：
目标选择

<目标>

    以CIDR，x.x.x-x或x.x.x.x-x.x.x.x格式输入URL，主机名，IP地址，文件名或IP范围。



--input-file=FILE -i

    识别在FILE中找到的URL

目标修改

--url-prefix

    为目标网址添加前缀



--url-suffix

    向目标URL添加后缀



--url-pattern

    将目标插入URL。 需要--input-file，例如www.example.com/%insert%/robots.txt

攻击性

攻击级别控制速度/隐身性和可靠性之间的权衡。



--aggression -a=LEVEL

    设置攻击级别。默认值:1。

Stealthy

每个目标发出一个HTTP请求，并遵循重定向。

Aggressive

如果匹配1级插件，将提出其他请求。

Heavy

每个目标发出大量HTTP请求。尝试所有插件的URL。

HTTP选项

--user-agent, -U=AGENT

    标识为AGENT而不是WhatWeb / 0.4.9。



--header, -H

    添加一个HTTP标头。 例如“ Foo：Bar”。 指定默认标题将替换它。 指定一个空值，例如 “用户代理：”将删除它。



--follow-redirect=WHEN

    控制何时进行重定向。 何时可能是“从不”，“仅http”，“仅元”，“相同站点”或“总是”。 默认值：始终。



--max-redirects=NUM

    最大重定向数。 默认值：10

身份认证

--user, -u=<user:password>

    HTTP基本认证。



--cookie, -c=COOKIES

    使用Cookie，例如 '名称=值; name2 = value2'。

代理

--proxy <hostname[:port]>

    设置代理主机名和端口。 默认值：8080



--proxy-user <username：password>

设置代理用户和密码。

插件

--list-plugins, -l

    列出所有插件。



--info-plugins, -I=[SEARCH]

    列出所有带有详细信息的插件。 （可选）使用逗号分隔列表中的关键字搜索。



--search-plugins=STRING

    在插件中搜索关键字。



--plugins, -p=LIST

    选择插件。 LIST是一组以逗号分隔的选定插件。 默认为全部。 每个元素可以是目录，文件或插件名称，并且可以有选择地使用修饰符+/-。

    例子: +/tmp/moo.rb,+/tmp/foo.rb

          title,md5,+./plugins-disabled/

          -p + is a shortcut for -p +plugins-disabled.



--grep, -g=STRING|REGEXP

    搜索STRING或正则表达式。 仅显示匹配的结果。

    例子: --grep "hello"

          --grep "/he[l]*o/"



--custom-plugin=DEFINITION

    定义一个名为Custom-Plugin的自定义插件，

    例子: ":text=>'powered by abc'"

   ":version=>/powered[ ]?by ab[0-9]/"

   ":ghdb=>'intitle:abc

   ":md5=>'8666257030b94d3bdb46e05945f60b42'"

   "{:text=>'powered by abc'}"



--dorks=PLUGIN

    列出所选插件的Google问题。

输出

--verbose, -v

    详细输出包括插件描述。 使用两次进行调试。



--colour,--color=WHEN

    控制是否使用颜色。 何时可能是“从不”，“总是”或“自动”。



--quiet, -q

    不要显示到STDOUT的简要日志记录。



--no-errors

    禁止显示错误消息。

记录

--log-brief=FILE

    记录简短的单行输出。



--log-verbose=FILE

    日志详细输出。



--log-errors=FILE

    记录错误。



--log-xml=FILE

    日志XML格式。



--log-json=FILE

    记录JSON格式。



--log-sql=FILE

    记录SQL INSERT语句。



--log-sql-create=FILE

    创建SQL数据库表。



--log-json-verbose=FILE

    记录JSON详细格式。



--log-magictree=FILE

    记录MagicTree XML格式。



--log-object=FILE

    记录Ruby对象检查格式。



--log-mongo-database

    MongoDB数据库的名称。



--log-mongo-collection

    MongoDB集合的名称。 默认值：whatweb。



--log-mongo-host

    MongoDB主机名或IP地址。 默认值：0.0.0.0



--log-mongo-username

    MongoDB用户名。 默认值：无。



--log-mongo-password

    MongoDB密码。 默认值：无。



--log-elastic-index

    存储结果的索引名称。 默认值：whatweb



--log-elastic-host

    弹性http界面的host：port。 默认值：127.0.0.1：9200s

性能与稳定性

--max-threads, -t

    并发线程数。 默认值：25



--open-timeout

    时间以秒为单位。 默认值：15



--read-timeout

    时间以秒为单位。 默认值：30



--wait=SECONDS

    在连接之间等待SECONDS。 使用单线程时，这很有用。

HELP & MISCELLANEOUS

--short-help

    简短的使用帮助。



--help, -h

    完整的使用帮助。



--debug

    引发插件错误。



--version

    显示版本信息。

用法示例

扫描example.com。

    ./whatweb example.com



使用详细的插件说明扫描reddit.com slashdot.org。

    ./whatweb -v reddit.com slashdot.org



对wired.com进行的主动扫描可以检测WordPress的确切版本。

    ./whatweb -a 3 www.wired.com



快速扫描本地网络并抑制错误。

    whatweb --no-errors 192.168.0.0/24



扫描局域网中的https网站。

    whatweb --no-errors --url-prefix https://192.168.0.0/24



在Alexa Top 1000中扫描跨域策略。

    ./whatweb -i plugin-development/alexa-top-100.txt  --url-suffix /crossdomain.xml -p crossdomain_xml

辰鬼丫

关注

0
点赞
踩
5

收藏

觉得还不错? 一键收藏
打赏
0
评论
Kali工具库之whatweb

下一代网络扫描程序。识别网站使用的技术。WhatWeb识别网站。目的是回答“什么是该网站？”这个问题。 WhatWeb可识别Web技术，包括内容管理系统（CMS），博客平台，统计/分析包，JavaScript库，Web服务器和嵌入式设备.WhatWeb拥有1800多个插件，每个插件可识别不同的东西.WhatWeb还可识别版本号，电子邮件地址，帐户ID，Web框架模块，SQL错误等。WhatWeb可以隐秘而快速，或者彻底但缓慢。 WhatWeb支持一个攻击级别来控制速度和可靠性之间的平衡。当您使用
复制链接

扫一扫