Laboratorio

Whatweb

🔍 WhatWeb: Identificación de Tecnologías Web

WhatWeb es una herramienta rápida y versátil para detectar tecnologías utilizadas en un sitio web. Proporciona información sobre CMS, servidores, frameworks, plugins, cabeceras HTTP, y más.

🕵️‍♂️ ¿Qué puede hacer WhatWeb?

  1. Identificar tecnologías web 🛠️: Detecta frameworks, CMS, servidores y librerías.

  2. Descubrir configuraciones inseguras 🔐: Encuentra detalles como versiones obsoletas o plugins vulnerables.

  3. Reconocimiento masivo 🌐: Escanea múltiples objetivos simultáneamente.

  4. Opciones avanzadas ⚙️: Permite personalización mediante plugins y ajustes de profundidad.

🚀 Instalación

WhatWeb viene preinstalado en distribuciones como Kali Linux. Si necesitas instalarlo:

  1. Instalación desde repositorios (Debian/Ubuntu):

    sudo apt install whatweb

  2. Instalación desde GitHub:

    git clone <https://github.com/urbanadventurer/WhatWeb.git>
cd WhatWeb
sudo ./whatweb

📌 Ejemplos Prácticos con Comandos

1️⃣ Escaneo Básico

Identifica las tecnologías utilizadas en un sitio web.

whatweb <https://example.com>

✅ Salida esperada:

<https://example.com> [200 OK] Country[US] Title[Example Domain] HTTPServer[nginx/1.14.1] PoweredBy[PHP/7.4.12]

✅ Explicación:

  • HTTPServer[nginx/1.14.1]: Detecta el servidor web y su versión.

  • PoweredBy[PHP/7.4.12]: Muestra tecnologías como PHP, frameworks o CMS.

2️⃣ Escaneo Verboso

Muestra información más detallada sobre el objetivo.

whatweb -v <https://example.com>

✅ Explicación:

  • v: Aumenta la cantidad de información mostrada.

3️⃣ Escaneo de Múltiples Objetivos

Analiza varios dominios simultáneamente desde un archivo.

whatweb -i objetivos.txt

✅ Explicación:

  • i: Especifica un archivo que contiene una lista de objetivos.

4️⃣ Usar Plugins Específicos

Selecciona plugins para obtener detalles más específicos.

whatweb --plugin nginx,php <https://example.com>

✅ Explicación:

  • -plugin: Limita la búsqueda a plugins específicos.

5️⃣ Guardar Resultados en un Archivo

Exporta los resultados en un formato legible.

whatweb <https://example.com> -o resultados.txt

✅ Explicación:

  • o: Especifica el archivo donde se guardarán los resultados.

6️⃣ Evitar Detección

Utiliza User-Agents personalizados para simular navegadores.

whatweb --user-agent "Mozilla/5.0 (Windows NT 10.0; Win64; x64)" <https://example.com>

✅ Explicación:

  • -user-agent: Cambia el User-Agent utilizado durante el escaneo.

⚙️ Opciones Útiles

  • Especificar profundidad del escaneo:

    whatweb --level 3 <https://example.com>

    Aumenta el nivel de profundidad del análisis (1-5).

  • Escaneo silencioso:

    whatweb --quiet <https://example.com>

    Reduce el ruido en la salida.

  • Resultados en JSON:

    whatweb -o resultados.json --log-json

🌟 Mejores Prácticas

  1. Combina WhatWeb con otras herramientas: Usa Nmap o Subfinder para generar listas de objetivos antes de escanear con WhatWeb.

  2. Simula diferentes navegadores: Cambia el User-Agent para evitar restricciones basadas en bots.

  3. Escanea en profundidad solo cuando sea necesario: Un nivel alto puede ralentizar el análisis.

🚨 Advertencia

El uso de WhatWeb en sistemas sin autorización es ilegal. Solo realiza escaneos en redes o servidores donde tengas permiso explícito.

🤓 Conclusión

WhatWeb es una herramienta rápida y versátil para obtener información sobre tecnologías utilizadas en sitios web. Su capacidad para personalizar escaneos y trabajar en múltiples objetivos lo convierte en una herramienta imprescindible para pentesters y analistas de ciberseguridad. 🌐

AnteriorShodanSiguienteRecopilación Activa de Información

Última actualización

¿Te fue útil?