urbanadventurer/WhatWeb

🔍 WhatWeb - Công cụ quét nhận diện công nghệ web siêu nhanh

WhatWeb trả lời câu hỏi: "Trang web này dùng công nghệ gì?" chỉ bằng một vài yêu cầu HTTP. WhatWeb là một công cụ quét web mã nguồn mở được phát triển bởi Andrew Horton (urbanadventurer) và Brendan Coles (bcoles). Dự án giúp nhận diện các công nghệ web như hệ thống quản lý nội dung (CMS), nền tảng blog, phần mềm thống kê, thư viện JavaScript, máy chủ web và các thiết bị nhúng. Với hơn 1800 plugin, WhatWeb không chỉ tìm ra công nghệ mà còn phát hiện phiên bản, địa chỉ email, khung lỗi SQL và nhiều thông tin khác.

✨ Điểm nổi bật

• Hơn 1800 plugin: Mỗi plugin chuyên nhận diện một loại công nghệ hoặc dấu hiệu cụ thể.
• Điều chỉnh tốc độ/độ chính xác: Hỗ trợ mức độ xâm nhập (aggression) từ stealthy nhanh chỉ với 1 yêu cầu HTTP đến chế độ thorough dùng cho kiểm thử xâm nhập.
• Hỗ trợ đa định dạng log: Brief, Verbose, XML, JSON, MagicTree, MongoDB, ElasticSearch, SQL...
• Hỗ trợ proxy và TOR: Bảo mật và ẩn danh khi quét.
• Tùy chỉnh header HTTP và xác thực: Linh hoạt tương tác với các trang web yêu cầu xác thực.
• Hỗ trợ IP range và IDN: Dễ dàng quét theo dải IP hoặc tên miền quốc tế.
• Plugin tùy chỉnh: Người dùng có thể viết hoặc định nghĩa plugin mới trực tiếp trên dòng lệnh.

💡 Vì sao đáng chú ý

WhatWeb nổi bật nhờ khả năng nhận diện chính xác ngay cả khi trang web đã ẩn dấu thông tin. Ví dụ, một số trang WordPress xóa thẻ meta generator nhưng WhatWeb vẫn tìm ra thông qua kiểm tra favicon, tệp mặc định, trang đăng nhập hoặc đường link /wp-content/. Đây là công cụ lý tưởng cho pentest, dò lỗ hổng thông tin tĩnh và khảo sát công nghệ web một cách thông minh.

#WhatWeb #WebScanner #PenetrationTesting #Ruby #OpenSource #TiniX