WhatWeb es como nmap, pero para la web. WhatWeb reconoce las tecnologías web, incluyendo los sistemas de gestión de contenidos (CMS), plataformas de blogs, estadística / paquetes de análisis, bibliotecas de JavaScript, servidores web y dispositivos embebidos. WhatWeb tiene más de 900 plugins, cada uno a reconocer algo diferente. WhatWeb también identifica los números de versión, direcciones de correo electrónico, ID de cuenta, módulos web marco, errores de SQL y más.
Características:
- Más de 900 plugins
- Controla el equilibrio entre la velocidad / el sigilo y la fiabilidad
- Plugins incluir direcciones URL de ejemplo
- Ajuste del rendimiento. Controla cómo muchos sitios web para escanear al mismo tiempo.
- Múltiples formatos de registro: Breve (greppable), prolijo (legible), XML, JSON, árbol mágico, de objetos Ruby, DB Mongo.
- Spidering web recursiva
- Incluyendo soporte de proxy TOR
- Custom HTTP headers
- Autenticación básica HTTP
- El control sobre la redirección de página web
- Nmap estilo rangos de IP
- Coincidencia aproximada
- Resultados de la conciencia certeza
- Plugins personalizados definidos en la línea de comandos
Tutorial:
Accedemos a la siguiente ruta:
Ejemplos de scanner:
Ejemplo facebook.com: