Quelltext der Seite WhatWeb

=WhatWeb=
[[WhatWeb]] ist ein Tool zur Erkennung von Webtechnologien, die auf einem Webserver eingesetzt werden. Es erkennt CMS-Systeme, Webserver, Skriptsprachen, Analyse-Tools, Header-Informationen und vieles mehr.

=Erklärung=
*Analysiert HTTP-Header, HTML-Code, Cookies und andere Merkmale
*Erkennt verwendete CMS (z. B. WordPress, Joomla), Frameworks (z. B. Bootstrap), Skriptsprachen (z. B. PHP), Webserver (z. B. Apache, nginx)
*Gibt Versionen und Plugin-Informationen aus (sofern möglich)
*Kann lokal oder anonymisiert über Tor/Proxy ausgeführt werden

=Installation=
*apt install whatweb

=Anwendung=
==Standard-Scan==
*whatweb http://opfer.secure.local

==HTTPS erzwingen==
*whatweb https://opfer.secure.local

==Verbose-Modus==
*whatweb -v http://opfer.secure.local

==Scan über Proxy (z. B. Burp)==
*whatweb --proxy http://127.0.0.1:8080 http://opfer.secure.local

==Scan mit Tor==
*whatweb --proxy socks://127.0.0.1:9050 http://opfer.secure.local

=Optionen=
*-v = Detaillierte Ausgabe
*--color=never = Keine Farbcodes (für Parsing oder Log-Dateien)
*--no-errors = Unterdrückt Fehlermeldungen
*-a = Aggressivitätslevel (0–4, Default: 1)
*-U = Setzt User-Agent
*--log-json=output.json = Ausgabe im JSON-Format
*--log-xml=output.xml = Ausgabe im XML-Format (z. B. für Parser)

=Integration in automatisierte Umgebung=
*whatweb --log-xml=opfer.xml http://opfer.secure.local
**Ermöglicht Weiterverarbeitung in Tools wie [[Faraday]] oder SIEM-Systemen

=Typische Ausgabe=
*Webserver: Apache 2.4.52
*CMS: WordPress
*Programmiersprache: PHP
*JS-Framework: jQuery
*Cookies: PHPSESSID
*Header: X-Powered-By, X-Frame-Options, CSP

=Grenzen=
*Erkennt keine Schwachstellen – nur Technologien und Versionen
*Keine aktive Analyse oder Exploits
*Kann leicht durch WAF/IDS blockiert oder verfälscht werden

=Alternativen und Ergänzungen=
*[[Nikto]] für Schwachstellenprüfung
*[[DirBuster]] für Verzeichnissuche
*[[Wappalyzer]] (Browser-Plugin) als visuelle Alternative