هي أداة عملاقة في توزيعات كالي لينكس (Kali Linux)
تقوم بعمل فحص على الموقع واستخراج البيانات
يعنى تعرف إذا كان موقع او سيرفر، ما هو الاي بي ايضا موقعة يعنى في اي دولة وماهي المنصة المستخدمة الخ
WhatWeb
يتعرف على تقنيات الويب بما في ذلك أنظمة إدارة المحتوى (CMS) ومنصات المدونات وحزم الإحصاء / التحليلات ومكتبات JavaScript وخوادم الويب والأجهزة المدمجة
• مميزات أداة whatweb
1- عمل تقرير مفصل.
2- تفحص جميع انواع المواقع مثل CMS إلخ.
3- استخراج جميع الايميلات المرتبطه بالموقع.
4- تكتشف الثغرات بالموقع.
5- فحص عدة مواقع بوقت واحد.
6- الفحص بسرعة
ويمكنك إيجادها بنظام كالي لينكس (Kali linux)
مثبتة
ادخل web ثم web application analysis
ستجدها بقسم
Vulnerability Scanners
يحتوي WhatWeb على أكثر من 1700 مكون إضافي(plugins) ، كل منها يتعرف على شيء مختلف. يحدد WhatWeb أيضًا أرقام الإصدارات وعناوين البريد الإلكتروني ومعرفات الحسابات ووحدات إطار عمل الويب وأخطاء SQL والمزيد.
Whatweb
يمكن أن تكون خفيه وسريعة،
ايضا هي تدعم مستوى عدواني المسمى "التخفي" ،
وهي اسرع في فحص مواقع http , وهي مناسبة لفحص المواقع العامة
معظم المكونات الإضافية WhatWeb شاملة وتتعرف على مجموعة من الإشارات الدقيقة، على سبيل المثال ، يمكن تحديد معظم مواقع WordPress بواسطة علامة HTML الوصفية
على سبيل المثال“لكن أقلية من مواقع WordPressتزيل علامة التعريف ولكن هذا لا يحبط الاداه يحتوي المكون الإضافي WordPress WhatWeb على أكثر من15 ختبارًا،والتي تشمل فحص الرمز المفضل وملفات التثبيت الافتراضية وصفحات تسجيل الدخول والتحقق من"/wp-content/"ضمن الروابط النسبية
مميزات what web
■أكثر من 1700 مكون إضافي
■التحكم في المقايضة بين السرعة / التخفي والموثوقية
■تتضمن المكونات الإضافية أمثلة عناوين URL
■ضبط الأداء. التحكم في عدد مواقع الويب لمسحها في وقت واحد.
■تنسيقات سجل متعددة: موجز (قابل للاستعمال) و Verbose (قابل للقراءة البشرية) و XML و JSON و MagicTree و RubyObject و MongoDB و SQL و ElasticSearch.
■دعم TOR
■رؤوس HTTP مخصصة
■مصادقة HTTP الأساسية
■التحكم في إعادة توجيه صفحة الويب
■نطاقات IP بنمط Nmap
تعليقات
إرسال تعليق