工具使用要点60 条

whatweb 指纹识别要点

whatweb 识别 CMS、框架与服务器组件:-a 控制探测等级,常规评估用 1-3;指纹结果与组件清单交叉验证后再使用。

等级-a 1 低噪音 / 3 常规 / 4 重探测
输出--log-json/--log-verbose
批量-i 读取 URL 文件
复核与 HTTP 头、静态资源特征交叉

指纹示例

指纹示例
whatweb -a 3 https://example.com --log-json=whatweb.json
whatweb -a 1 https://example.com    # 低负荷场景
whatweb -i urls.txt
-a 4 会发送更多探测请求:对生产站点先评估影响面。

易错点

  • 用指纹命中直接报漏洞,未做版本复核
  • 高等级探测对生产站点造成额外压力

数据来源与参考

  • WhatWeb 官方仓库(README 与等级说明)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌