ابزار whatweb ، ابزاری قدرتمند در زمینه جمع آوری اطلاعات سایت
جمع آوری اطلاعات سایت با ابزار whatweb
درود به کاربران زودیاک ، مرجع آموزش هک و امنیت
اولین قدم در زمینه تست نفوذ ، همیشه جمع آوری اطلاعات سایت است. شما باید پیش از شروع تست نفود بدانید که با چه نوع سایت و تکنولوژی های سروکار دارید تا بتوانید تست نفوذ را انجام دهید. تست نفوذ هم خود شامل 2 نوع است. تست نفوذ جعبه سفید و تست نفوذ جعبه سیاه. در حالت جعبه سفید ، شرکتی که قصد دارید برای آن تست نفوذ را انجام دهید ، خود اطلاعات پایه و کاملی در خصوص سایت ، شبکه و سرور به ما می دهد اما در حالت جعبه سیاه شما هیچ اطلاعاتی ندارید و باید خودتان با کمک ابزار های آنلاین و ابزار های قدرتمند کالی لینوکس ، به استخراج اطلاعات سایت بپردازید.
در گذشته در زمینه جمع آوری اطلاعات سایت ما 3 ابزار معرفی کرده بودیم که آموزش آنها در زیر در دسترس است.
حال قصد داریم به معرفی یک ابزار قدرتمند دیگر به نام whatweb بپردازیم.
معرفی ابزار whatweb
ابزار whatweb قصد دارد به 2 سوال پاسخ بدهد که این سایت چیست ؟ و از چه تکنولوژی های استفاده می کند؟
ابزار whatweb یک ابزار بسیار سبک در زمینه جمع آوری اطلاعات سایت است که مخصوص سیستم عامل کالی لینوکس است. این ابزار براحتی می تواند تکنولوژی ساخت سایت ، نوع سیستم مدیریت محتوا ، افزونه های نصب شده و وژن آنها را شناسایی کند.
کارایی ، سرعت و دقت ، اساس کار ابزار whatweb است
ویژگی های کلیدی این ابزار:
- شناسایی نوع سیستم مدیریت محتوا و نسخه آن
- تشخیص پلاگین های نصب شده به همراه ورژن آنها
- تشخیص کتابخانه های جاوا اسکریپت
- جمع آوری اطلاعات در خصوص نوع وب سرور
- جمع آوری ایمیل های سایت
- شناسایی وب فریمورک
- نوع پایگاه داده
- بیش از 1700 پلاگین
- توانایی اسکن همزمان چند سایت
- پشتیبانی از پروکسی و حتی TOR
- بررسی هدر های HTTP
- و ….
آموزش ابزار whatweb
این ابزار مخصوص سیستم عامل کالی لینوکس است اما بصورت پیش فرض در کالی لینوکس نصب نیست و باید از مخازن سیستم عامل ، آن را نصب کرد.
برای نصب این ابزار کافیه که که دستور زیر را در ترمینال وارد کنید.
apt-get install whatweb
حال برای اجرا و نمایش سویچ های مختلف آن کافیه دستور زیر را وارد کنید :
Whatweb -h
برای شروع جمع آوری اطلاعات سایت هم کافیه از دستور زیر استفاده کنید :
Whatweb sitename.com
و کافیه چند لحظه منتظر بمانید تا اطلاعات بسیار ازرشمندی از آن سایت برای شما استخراج شود.
امیدوارم از آموزش جمع آوری اطلاعات سایت با ابزار whatweb لذت برده باشید.
تجربه خود را در خصوص استفاده از این ابزار قدرتمند با ما به اشتراک بگذارید.
دیدگاهتان را بنویسید