whatweb 网站指纹识别软件

"0×03介绍：

Whatweb是1个应用场景Ruby語言的开源网站指纹识别软件，如同它的姓名相同，whatweb可以鉴别各种各样有关网址的详细资料包含：cms源码种类、搏客服务平台、中间件、web架构控制模块、网络服务器、脚本制作种类、JavaScript库、iP、cookie等等等等。

0×08安裝：

Whatweb 是应用场景 ruby 語言开发设计，因而能够安裝在具有 ruby 自然环境的系统软件中，现阶段适用 Windows/mac电脑 OSX/Linux。

debian/ubuntu系统软件下:

apt-set install whatweb //可全自动处理依靠难题。

redhat/centos 系统软件下:

yum update

yum install ruby ruby-devel rubygems

wget .com://WWW.morningstarsecurity.Com/downloads/whatweb-0.4.7.tar.gz

tar xzvf whatweb-0.4.7.tar.gz

Cd whatweb-0.4.7

./whatweb url

以便减少大伙儿的应用难度系数，这儿人们能够立即应用kalilinux下早已集成化好的whatweb，還是蛮高端大气的。

0×81 whatweb的基本应用：

指令英语的语法：Usage: whatweb [options] 

表述表明：

Whatweb为固定不动英语的语法，表达应用whatweb这一专用工具

[options] 与大部分命令行的指令应用文件格式相同[ ]（中括号）表达能选主要参数，表达这一主要参数能用可无需，通常看主要情景选适合的主要参数。

为人们要检测的总体目标，能够是ip地址，网站域名，url详细地址，nmap文件格式的详细地址范畴以至于是文件夹名称。

查询whatweb版本号：root@kali :~# whatweb –version

英语阅读理解工作能力较为好的同学们能够根据whatweb–help查询简易的指令指南

root@kali :~# whatweb –help

分步应用：

a.对单独总体目标开展简易检测whatweb+总体目标

root@kali :~# whatweb 192.168.159.167

注：沒有加主要参数得话，默认设置将检测的結果已逗号的方式隔开开开显示信息

b.从外界文档导进总体目标统计数据开展大批量检测：

root@kali :~# whatweb –input-file=/root/桌面上/123.txt

简易键入-i+空格符+总体目标的指令文件格式紧跟图的—input-file指令的实际效果是相同的，那么在娴熟应用whatweb以后立即用-i导进文档会较为便捷。

root@kali :~# whatweb -i ‘/root/桌面上/123.txt’

大批量扫描仪，灵便注解：

c.依据特殊的文件格式将检测的結果导出来

能大批量的导进检测或许也可大批量的将結果导出来，whatweb适用多种多样系统日志的储存文件格式，能够将检测的結果导进文档中储存，便捷查询和检索。

root@kali :~# whatweb 192.168.159.1 –log-xml=result.xml

别的文件格式导出来文档同理：

–log-brief=FILE           简略的纪录，每一网址只纪录这条回到信息内容

  –log-verbose=FILE        详尽輸出

  –log-xml=FILE            回到xml文件格式的系统日志

  –log-json=FILE            以json文件格式纪录系统日志

  –log-json-verbose=FILE    纪录详尽的json系统日志

  –log-magictree=FILE       xml的树结构

注：1.Json 文件格式必须安裝 json 依靠 sudo gem install json

2.Mongo 文件格式必须安裝 mongo 依靠 sudo gem In