HT1001 系列是信安之路推出的黑客工具实战系列课程,完整系列课程需加入信安之路知识星球获取,部分内容需关注信安之路微信公众号查看。
webanalyze 是一个 web 页面分析工具,可以识别网站框架,项目地址:
安装方式:
go get -v -u github.com/rverton/webanalyze/cmd/webanalyze
在使用之前需要先更新指纹库,使用命令:
webanalyze -update
完成更新之后会在当前目录生成一个文件 technologies.json
没有这个文件,执行应用会报错。首次使用先查看帮助信息:
webanalyze -h
使用 -host
指定目标地址:
webanalyze -host www.xazlsec.com
可以看到识别出了前端框架,服务器版本,操作系统类型,网站模板,使用的脚本语言信息。
还可以使用 -crawl
参数指定爬取网站页面的链接数:
webanalyze -host www.xazlsec.com -crawl 1
在对目标网站进行测试之前,多使用几款指纹识别工具对目标网站进行测试,能够更准确的了解目标网站的基本情况,对于指纹识别软件而言,核心在于指纹库是否全面,指纹库的质量决定了工具的能力。
「一键投喂 软糖/蛋糕/布丁/牛奶/冰阔乐!」
(๑>ڡ<)☆谢谢老板~
使用微信扫描二维码完成支付
