معرفی ابزار WhatWeb – ابزار شناسایی تکنولوژی وبسایتها
اگر بخوای بفهمی یه سایت با چی ساخته شده (CMS، نسخه PHP، سرور، پلاگینها و...)، ابزار WhatWeb دقیقاً برای همین ساخته شده!
✅ فقط با یک دستور ساده میتونه بهت اطلاعاتی بده که حتی خیلی از مدیرای سایت هم نمیدونن ????
نصب در لینوکس (کالی، پارروت و...):
sudo apt install whatweb
اجرای نمونه:
whatweb https://example.com
خروجی معمولاً شامل:
- CMS (مثلاً: WordPress)
- نسخه PHP
- وبسرور (Apache, nginx)
- آدرسهای مشکوک به آسیبپذیری
کاربرد توی تست نفوذ اولیه (Information Gathering)
نکته امنیتی:
اگر یه وبسایت اطلاعات زیادی لو بده، یعنی فاز شناسایی تست نفوذ بهراحتی قابل انجامه! همیشه خروجیها رو بررسی کنید!
سرباز کد – امنیت یعنی آگاهی
همین الان امتحان کن و حال کن!
https://t.me/CodeSoldier
وبلاگ AliEslami | PersianSpecter
