WebTech

Определяет технологии, используемые на веб-сайтах. Подробнее в блоге о релизе.

Установка через CLI

WebTech доступен через pip:

pip install webtech

Также можно установить через setup.py:

python setup.py install --user

Интеграция с Burp

Скачайте Jython 2.7.0 standalone и установите его в Burp.

В «Extender» > «Options» > «Python Environment»:

Выберите расположение Jython jar

Наконец, в разделе «Extender» > «Extension»:

Нажмите «Add»
Выберите «py» или «Python» в качестве формата расширения
Выберите файл Burp-WebTech.py в этой папке

Использование

Сканировать веб-сайт:

$ webtech -u https://example.com/

Target URL: https://example.com
...

$ webtech -u file://response.txt

Target URL:
...

Полное использование:

$ webtech -h

Usage: webtech [options]

Options:
  -h, --help            show this help message and exit
  -u URLS, --urls=URLS  url(s) to scan
  --ul=URLS_FILE, --urls-file=URLS_FILE
                        url(s) list file to scan
  --ua=USER_AGENT, --user-agent=USER_AGENT
                        use this user agent
  --rua, --random-user-agent
                        use a random user agent
  --db=DB_FILE, --database-file=DB_FILE
                        custom database file
  --oj, --json          output json-encoded report
  --og, --grep          output grepable report
  --udb, --update-db    force update of remote db files

Использование WebTech как библиотеки

import webtech

# you can use options, same as from the command line
wt = webtech.WebTech(options={'json': True})

# scan a single website
try:
  report = wt.start_from_url('https://shielder.it')
  print(report)
except webtech.utils.ConnectionException:
  print("Connection error")

Дополнительные примеры смотрите в webtech_example.py.

Ресурсы для сопоставления базы данных

Информация об HTTP-заголовках - http://netinfo.link/http/headers.html
Имена cookie - https://webcookies.org/top-cookie-names

webtech