Одним из инструментов для сбора информации служит Whatweb. В статье покажу, как установить и использовать Whatweb на Kali Linux.
Еще по теме: Сбор баннеров на Kali Linux
Установка Whatweb на Kali Linux
Whatweb — это бесплатный сканер с открытым исходным кодом, на языке Ruby. Он может определять технологии используемые на сайтах: системы управления контентом, блог-платформы, статистические/аналитические пакеты, библиотеки Javascript, веб-серверы.
Кроме того, Whatweb позволяет определять адреса электронной почты, учетные записи, веб-фреймворки, ошибки SQL и многое другое.
Установка Whatweb на Kali Linux
Обновите пакеты с помощью команды:
1 |
sudo apt update |
Теперь можно установить Whatweb с помощью команды:
1 |
sudo apt install whatweb |
Процесс установки завершен, переходим к следующему разделу.
Как использовать Whatweb в Kali Linux
Пример использования Whatweb:
1 |
whatweb <урл_сайта/ip_адрес> |
Вместо урла можно указать IP-адрес.
Я использовал уязвимый сайт Vulnweb.
Как удалить Whatweb на Kali Linux
Если вы хотите удалить инструмент сканера whatweb из Kali Linux, выполните команду:
1 |
sudo apt-get remove whatweb |
Чтобы удалить файлы конфигурации и всех зависимости whatweb, выполните команду:
1 |
sudo apt-get -y autoremove --purge whatweb |
Дополнительную информацию найдете в официальном репозитории на GitHub.
В этой статье я показал, как установить и использовать Whatweb на Kali Linux. Whatweb распознает систему управления контентом и установленные на ней плагины. Он также предоставляет полезную информацию о нужном сайте.
ПОЛЕЗНЫЕ ССЫЛКИ:
- Как взломать сайт WordPress
- Как проверить сайт на уязвимости
- Использование CMSmap для поиска уязвимостей сайта