WhatWeb – Web-Scanner der nächsten Generation

Entwickelt von Andrew Horton urbanadventurer und Brendan Coles bcoles

Aktuelle Version: v0.6.4. 3. April 2026

Lizenz: GPLv2

Dieses Produkt unterliegt den in der Lizenzvereinbarung detaillierten Bedingungen. Weitere Informationen zu WhatWeb finden Sie unter https://github.com/urbanadventurer/

Wiki: https://github.com/urbanadventurer/WhatWeb/wiki/

Wenn Sie Fragen, Kommentare oder Anliegen zu WhatWeb haben, konsultieren Sie bitte die Dokumentation, bevor Sie einen der Entwickler kontaktieren. Ihr Feedback ist jederzeit willkommen.

Inhalt

• Über WhatWeb
• Beispielnutzung
• Nutzung
• Protokollierung & Ausgabe
• Plugins
• Aggressivität
• Leistung & Stabilität
• Optionale Abhängigkeiten
• Plugins schreiben
• Aktualisierungen & Zusätzliche Informationen
• Versionsgeschichte
• Danksagungen

Über WhatWeb

WhatWeb identifiziert Websites. Sein Ziel ist es, die Frage zu beantworten: "Was ist das für eine Website?". WhatWeb erkennt Webtechnologien, einschließlich Content-Management-Systeme (CMS), Blogging-Plattformen, Statistik-/Analyse-Pakete, JavaScript-Bibliotheken, Webserver und eingebettete Geräte. WhatWeb hat über 1800 Plugins, jedes, um etwas Anderes zu erkennen. WhatWeb identifiziert auch Versionsnummern, E-Mail-Adressen, Konten-IDs, Web-Framework-Module, SQL-Fehler und mehr.

WhatWeb kann unauffällig und schnell oder gründlich aber langsam sein. WhatWeb unterstützt eine Aggressivitätsstufe, um den Kompromiss zwischen Geschwindigkeit und Zuverlässigkeit zu steuern. Wenn Sie eine Website in Ihrem Browser besuchen, enthält der Vorgang viele Hinweise darauf, welche Webtechnologien diese Website antreiben. Manchmal reicht ein einzelner Seitenbesuch aus, um eine Website zu identifizieren, aber wenn nicht, kann WhatWeb die Website weiter befragen. Die Standard-Aggressivitätsstufe namens 'stealthy' ist die schnellste und erfordert nur eine HTTP-Anfrage an eine Website. Dies ist zum Scannen öffentlicher Websites geeignet. Aggressivere Modi wurden für den Einsatz in Penetrationstests entwickelt.

Die meisten WhatWeb-Plugins sind gründlich und erkennen eine Reihe von Hinweisen, von subtil bis offensichtlich. Zum Beispiel können die meisten WordPress-Websites anhand des HTML-Meta-Tags identifiziert werden, z.B. '', aber eine Minderheit von WordPress-Websites entfernt dieses identifizierende Tag, aber das hindert WhatWeb nicht. Das WordPress-WhatWeb-Plugin hat über 15 Tests, die das Überprüfen des Favicons, der Standardinstallationsdateien, der Anmeldeseiten und das Suchen nach "/wp-content/" in relativen Links umfassen.

Funktionen

• Über 1800 Plugins
• Steuern Sie den Kompromiss zwischen Geschwindigkeit/Unauffälligkeit und Zuverlässigkeit
• Leistungsoptimierung. Steuern Sie, wie viele Websites gleichzeitig gescannt werden, mit automatischer Ausgabeoptimierung.
• Mehrere Protokollformate: Kurz (grep-fähig), Ausführlich (menschenlesbar), XML, JSON, MagicTree, RubyObject, MongoDB, ElasticSearch, SQL.
• Proxy-Unterstützung inklusive TOR
• Benutzerdefinierte HTTP-Header
• Einfache HTTP-Authentifizierung
• Kontrolle über Weiterleitungen von Webseiten
• IP-Adressbereiche
• Unscharfe Übereinstimmung
• Bewusstsein für Ergebnisgenauigkeit
• Benutzerdefinierte Plugins, die über die Befehlszeile definiert werden
• IDN (Internationaler Domainname)-Unterstützung
• Dualprotokoll-Scanning für einfache Hostnamen (testet automatisch sowohl HTTP als auch HTTPS)

Beispielnutzung

Verwendung von WhatWeb zum Scannen von reddit.com.``` $ ./whatweb reddit.com http://reddit.com [301 Moved Permanently] Country[UNITED STATES][US], HTTPServer[snooserv], IP[151.101.65.140], RedirectLocation[https://www.reddit.com/], UncommonHeaders[retry-after,x-served-by,x-cache-hits,x-timer], Via-Proxy[1.1 varnish] https://www.reddit.com/ [200 OK] Cookies[edgebucket,eu_cookie_v2,loid,rabt,rseor3,session_tracker,token], Country[UNITED STATES][US], Email[[email protected],[email protected]], Frame, HTML5, HTTPServer[snooserv], HttpOnly[token], IP[151.101.37.140], Open-Graph-Protocol[website], Script[text/javascript], Strict-Transport-Security[max-age=15552000; includeSubDomains; preload], Title[reddit: the front page of the internet], UncommonHeaders[fastly-restarts,x-served-by,x-cache-hits,x-timer], Via-Proxy[1.1 varnish], X-Frame-Options[SAMEORIGIN]

## Verwendung```

.$$$     $.                                   .$$$     $.         
$$$$     $$. .$$$  $$$ .$$$$$$.  .$$$$$$$$$$. $$$$     $$. .$$$$$$$. .$$$$$$. 
$ $$     $$$ $ $$  $$$ $ $$$$$$. $$$$$ $$$$$$ $ $$     $$$ $ $$   $$ $ $$$$$$.
$ `$     $$$ $ `$  $$$ $ `$  $$$ $$' $ `$ `$$ $ `$     $$$ $ `$      $ `$  $$$'
$. $     $$$ $. $$$$$$ $. $$$$$$ `$  $. $  :' $. $     $$$ $. $$$$   $. $$$$$.
$::$  .  $$$ $::$  $$$ $::$  $$$     $::$     $::$  .  $$$ $::$      $::$  $$$$
$;;$ $$$ $$$ $;;$  $$$ $;;$  $$$     $;;$     $;;$ $$$ $$$ $;;$      $;;$  $$$$
$$$$$$ $$$$$ $$$$  $$$ $$$$  $$$     $$$$     $$$$$$ $$$$$ $$$$$$$$$ $$$$$$$$$'

WhatWeb - Next generation web scanner version 0.6.4.
Developed by Andrew Horton (urbanadventurer) and Brendan Coles (bcoles)
Homepage: https://morningstarsecurity.com/research/whatweb

Usage: whatweb [options] <URLs>

TARGET SELECTION:
  <TARGETs>             Enter URLs, hostnames, IP addresses, filenames or
                        IP ranges in CIDR, x.x.x-x, or x.x.x.x-x.x.x.x
                        format.
  --input-file=FILE, -i Read targets from a file. You can pipe
                        hostnames or URLs directly with -i /dev/stdin.

TARGET MODIFICATION:
  --url-prefix          Add a prefix to target URLs.
  --url-suffix          Add a suffix to target URLs.
  --url-pattern         Insert the targets into a URL. Requires --input-file,
                        eg. www.example.com/%insert%/robots.txt 

AGGRESSION:
  The aggression level controls the trade-off between speed/stealth and
  reliability.
  --aggression, -a=LEVEL Set the aggression level. Default: 1.
  Aggression levels are:
  1. Stealthy   Makes one HTTP request per target. Also follows redirects.
  3. Aggressive If a level 1 plugin is matched, additional requests will be
      made.
  4. Heavy      Makes a lot of HTTP requests per target. Aggressive tests from
      all plugins are used for all URLs.

HTTP OPTIONS:
  --user-agent, -U=AGENT Identify as AGENT instead of WhatWeb/0.6.3.
  --header, -H          Add an HTTP header. eg "Foo:Bar". Specifying a default
                        header will replace it. Specifying an empty value, eg.
                        "User-Agent:" will remove the header.
  --follow-redirect=WHEN Control when to follow redirects. WHEN may be `never',
                        `http-only', `meta-only', `same-site', or `always'.
                        Default: always.
  --max-redirects=NUM   Maximum number of contiguous redirects. Default: 10.

AUTHENTICATION:
  --user, -u=<user:password> HTTP basic authentication.
  --cookie, -c=COOKIES  Provide cookies, e.g. 'name=value; name2=value2'.
  --cookiejar=FILE      Read cookies from a file.
  --no-cookies          Disable automatic cookie handling (improves performance 
                        with high thread counts).

### Cookie Handling

WhatWeb automatically handles cookies across redirects by default. This improves fingerprinting accuracy on sites requiring session management.