Herramientas de Pentesting 7 Whatweb

¿Qué es Whatweb?

Whatweb es un escáner de información de nueva generación. Como su nombre lo dice ¿Qué sitio web es este?. Esta herramienta se puede utilizar para identificar todo tipo de información sobre el sitio. Esta herramienta fue desarrollada por Andrew Horton y Brendan Coles.

Whatweb puede recolectar información como:

Plataforma en la que se construyó el sitio.
Tipo de script en el que se usa el script del sitio.
Google Analytics.
Dirección IP o País.
Plataforma de servidor web y mucho más.

Whatweb emplea tanto el escaneo activo como el pasivo. El escaneo activo extrae más profundamente con varios tipos de tecnologías, pero la exploración pasiva simplemente extrae datos de los encabezados HTTP.

La sintaxis es muy simple, el comando seguido de la dirección web:

				
					 whatweb [Dirección Web]

`Ejemplos:`

				
					whatweb 10.10.10.10

				
					whatweb http://10.10.10.10

				
					whatweb wwww.ejemplo.com

				
					whatweb https://10.10.10.10:8080

Para reportar un poco más de información podemos añadir la opción -v:

				
					whatweb -v [Dirección web]

-v: Análisis detallado explora el sitio web con mayor profundidad para que se pueda utilizar más información en el análisis del sitio web.

Índice

¿Qué es Whatweb?

`Ejemplos:`

Formulario de Registro