指纹识别工具whatweb

指纹识别工具whatweb

whatweb 指纹识别工具：Web 服务器指纹、CMS 识别、框架版本、插件版本识别。

写在前面：合法学习边界

whatweb 扫描只在授权测试环境使用。

一、whatweb 架构

whatweb 工作流程

1
① 请求目标 → ② 分析响应头/内容 → ③ 匹配指纹 → ④ 输出结果

二、常用命令

1
2
3
4
5
6
7
8
# 基础识别
whatweb http://target

# 输出 JSON
whatweb http://target --log-json=output.json

# 批量扫描
whatweb -i urls.txt

三、小结

whatweb 是 Web 指纹识别的经典工具。识别 CMS/框架/插件版本，为后续漏洞扫描提供输入。