【网安神器篇】——Whatweb指纹识别工具

简介: Whatweb指纹识别工具

作者名:Demo不是emo

主页面链接:主页传送门  创作初心:舞台再大,你不上台,永远是观众,没人会关心你努不努力,摔的痛不痛,他们只会看你最后站在什么位置,然后羡慕或鄙夷  座右铭:不要让时代的悲哀成为你的悲哀  专研方向:网络安全,数据结构

每日emo:爱意不会减淡,玫瑰不会暗淡

目录

一:Whatweb介绍

二:使用方式

三:常用操作演示

1.常规扫描

2. 流量扫描

3.详细扫描回显

4.扫描等级控制

5.快速本地扫描

6.将扫描结果导出


WhatwebKali中网站指纹识别的工具,WhatWeb可以隐秘,快速,彻底或者缓慢扫描,WhatWeb支持攻击级别来控制速度可靠性之间的权衡,有时,单个网页访问包含足够的信息来识别网站,但是如果没有,Whatweb可以进一步询问网站,默认的攻击级别称为"被动",只需要一个网站的HTTP请求,这适用于扫描公共网站。在渗透测试中开发了更加积极的模式。

Whatweb的使用方式极其简单,如下

1.常规扫描

对网站进行基础扫描

例:whatweb www.shirong.ink

  1. 流量扫描

需要批量扫描时我们可以通过将很多要扫描的网站域名写入文件内,然后扫描指定该文件(-r 指定)即可, 比如: 在home目录下有target.txt文件,#代表注释该行

使用命令: whatweb -i /home/shirong/target.txt使用命令: whatweb -i /home/shirong/target.txt

3.详细扫描回显

该操作会回显出扫描的详细信息 ,如下

使用命令:whatweb -v 域名

4.扫描等级控制

此操作适用于网站量级较小或较大时,根据网站的量级来选择即可

5.快速本地扫描

这个就不用多讲了,就是目标换成了本地而已

whatweb --no-errors -t 255 内网网段

6.将扫描结果导出

whatweb www.baidu.com --log-xml=baidu.xml

相关文章
|
SQL 供应链 安全
泛微E-Cology ofsLogin任意用户登陆漏洞
泛微e-cology是一套兼具企业信息门户、知识文档管理、工作流程管理、人力资源管理、客户关系管理、项目管理、财务管理、资产管理、供应链管理、数据中心功能的企业大型协同管理平台。
1187 1
泛微E-Cology ofsLogin任意用户登陆漏洞
|
前端开发 Java 关系型数据库
手办商城系统|Springboot+vue+ElementUI手办商城系统
手办商城系统|Springboot+vue+ElementUI手办商城系统
343 0
|
机器学习/深度学习 人工智能 自然语言处理
深度学习中的优化算法及其应用
【10月更文挑战第8天】 本文将探讨深度学习中常用的优化算法,包括梯度下降法、Adam和RMSProp等,介绍这些算法的基本原理与应用场景。通过实例分析,帮助读者更好地理解和应用这些优化算法,提高深度学习模型的训练效率与性能。
771 63
|
9月前
|
存储 算法 C++
【C++数据结构——图】图的邻接矩阵和邻接表的存储(头歌实践教学平台习题)【合集】
本任务要求编写程序实现图的邻接矩阵和邻接表的存储。需掌握带权有向图、图的邻接矩阵及邻接表的概念。邻接矩阵用于表示顶点间的连接关系,邻接表则通过链表结构存储图信息。测试输入为图的顶点数、边数及邻接矩阵,预期输出为Prim算法求解结果。通关代码提供了完整的C++实现,包括输入、构建和打印邻接矩阵与邻接表的功能。
292 10
|
存储 安全 生物认证
【网络安全 | 指纹识别工具】WhatWeb使用详析
【网络安全 | 指纹识别工具】WhatWeb使用详析
1152 0
【网络安全 | 指纹识别工具】WhatWeb使用详析
|
11月前
|
API
通用图片搜索-搜狗源免费API接口教程
该接口用于搜索指定关键词并返回搜狗图片搜索结果,支持POST和GET请求。主要参数包括用户ID、用户KEY、关键词、页码及返回图片类型等。返回结果包含状态码、信息提示、结果集及当前页码。示例中提供了详细的请求与响应格式。
|
消息中间件 缓存 Java
亿级流量电商平台微服务架构详解
【10月更文挑战第2天】构建一个能够处理亿级流量的电商平台微服务架构是一个庞大且复杂的任务,这通常涉及到多个微服务、数据库分库分表、缓存策略、消息队列、负载均衡、熔断降级、分布式事务等一系列高级技术和架构模式。
288 3
|
SQL 安全 Shell
扫描神器:Netsparker 保姆级教程(附链接)
漏洞扫描神器:Netsparker 保姆级教程(附链接)
扫描神器:Netsparker 保姆级教程(附链接)
|
存储 安全 Apache
文件上传--Upload-labs--Pass03--特殊后缀与::$DATA绕过
文件上传--Upload-labs--Pass03--特殊后缀与::$DATA绕过
文件上传--Upload-labs--Pass03--特殊后缀与::$DATA绕过
|
开发工具 数据安全/隐私保护
KALI系统安装后的基本配置
把国外的仓库源更换为国内的仓库源 在这里我建议大家使用ustc中科大的源 编辑 /etc/apt/sources.list 文件, 在文件最前面添加以下条目: deb https://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib deb-src https://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib 更改完 sources.list 文件后请运行 sudo apt-get update 更新索引以生效。 在这里我使用VIM编辑器来进行编辑,
422 0
KALI系统安装后的基本配置