ウェブサイトで使用されている技術を特定します。リリースのブログ記事はこちら。
WebTechはpipで利用可能です：
pip install webtech
また、setup.pyを使ってインストールすることもできます：
python setup.py install --user
Jython 2.7.0 standaloneをダウンロードし、Burpにインストールします。
「Extender」＞「Options」＞「Python Environment」で：
最後に、「Extender」＞「Extension」で：
Burp-WebTech.pyファイルを選択ウェブサイトをスキャン：
$ webtech -u https://example.com/
Target URL: https://example.com
...
$ webtech -u file://response.txt
Target URL:
...
全使用法：
$ webtech -h
Usage: webtech [options]
Options:
-h, --help show this help message and exit
-u URLS, --urls=URLS url(s) to scan
--ul=URLS_FILE, --urls-file=URLS_FILE
url(s) list file to scan
--ua=USER_AGENT, --user-agent=USER_AGENT
use this user agent
--rua, --random-user-agent
use a random user agent
--db=DB_FILE, --database-file=DB_FILE
custom database file
--oj, --json output json-encoded report
--og, --grep output grepable report
--udb, --update-db force update of remote db files
import webtech
# you can use options, same as from the command line
wt = webtech.WebTech(options={'json': True})
# scan a single website
try:
report = wt.start_from_url('https://shielder.it')
print(report)
except webtech.utils.ConnectionException:
print("Connection error")
詳細な例はwebtech_example.pyを参照してください。
HTTPヘッダー情報 - http://netinfo.link/http/headers.html
クッキー名 - https://webcookies.org/top-cookie-names