🔍 ؛WhatWeb؛ در ۵ ثانیه بفهم یک سایت با چه فناوری‌هایی کار می‌کند

تا حالا کنجکاو شدی یک سایت از چه چیزهایی استفاده می‌کند؟ وردپرس یا جنگو؟ Nginx یا Apache؟ WhatWeb با یک دستور، سرنخ‌هایی از فناوری‌های به‌کاررفته در سایت بهت می‌دهد.

این ابزار پاسخ سایت را بررسی می‌کند و با پایگاه داده‌ای از هزاران اثرانگشت تطبیق می‌دهد؛ از سیستم‌های مدیریت محتوا و فریم‌ورک‌ها گرفته تا وب‌سرورها، کتابخانه‌های جاوااسکریپت و ابزارهای آمارگیری.

🧪 شروع سریع در Kali Linux

؛WhatWeb معمولاً به‌صورت پیش‌فرض در Kali نصب است. برای بررسی:

whatweb --version

اگر نصب نبود:

sudo apt update
sudo apt install whatweb

حالا برای تمرین، یک سایت آزمایشی و عمومی را بررسی کن:

whatweb http://testphp.vulnweb.com

📋 نمونه‌ای از خروجی:

[200 OK] HTTPServer[nginx/1.19.0], PHP[5.6.40],
Title[Home of Acunetix Art], X-Powered-By[PHP/5.6.40]

یعنی:
•

200 OK

— سایت پاسخ داده است.
•

HTTPServer[nginx/1.19.0]

— سرور وب، Nginx گزارش شده است.
•

PHP[5.6.40]

— نشانه‌هایی از استفاده از PHP دیده شده است.
•

X-Powered-By

— سرور در هدر پاسخ، اطلاعاتی درباره PHP اعلام کرده است.
•

Title

— عنوان صفحه را نشان می‌دهد.

؛WhatWeb ابزار مفیدی برای شروع شناسایی فناوری‌های یک سایت است؛ اما نتیجه‌هایش سرنخ‌اند و ممکن است همیشه دقیق یا کامل نباشند. فقط سایت‌هایی را بررسی کن که اجازهٔ بررسی‌شان را داری.

#امنیت_سایبری #وب #لینوکس #WhatWeb #KaliLinux

t.me/Hack4Man