Kali Как узнать движок сайта в Kali Linux

303
484
7 Июн 2016
Как с помощью WhatWeb узнать версию движка сайта
Информация о движке и его версии очень важна при тестировании веб-приложений на проникновение. В первую очередь, эта информация будет использована для поиска эксплойтов и известных уязвимостей именно для этого движка этой версии. Это на порядок облегчает взломщику задачу. Именно поэтому многие популярные движки перестали публиковать свою версию рядом с надписью Powered by. Тем не менее, скрыть используемый движок и его версию очень непросто. Есть сканеры, которые делают это автоматически и в пакетном режиме.

Чтобы узнать движок сайта и его версию используется программа WhatWeb.

Например, есть некий форум, на нём даже нет надписи Powered by (скорее всего, это запрещено лицензией, но некоторые веб-мастера готовы идти и на нарушение лицензии — лишь бы скрыть движок и его версию). Чтобы узнать информацию о нём нужно набрать:
_______________________
whatweb Для просмотра ссылки Войди или Зарегистрируйся
_______________________
Где whatweb — имя программы, а Для просмотра ссылки Войди или Зарегистрируйся непосредственно цель.
Далее ищем нужную для себя информацию
Как это всё выглядит я прикрепил скрин.Спасибо за внимание!
 

Вложения