WhatWeb实战指南：从基础扫描到自定义插件开发

在网络安全评估和渗透测试的初期阶段，准确识别目标网站的技术栈是决定后续工作方向的关键一步。传统工具如Nmap虽然功能强大，但在Web技术指纹识别方面往往显得力不从心。WhatWeb作为专为Web技术识别设计的工具，能够快速构建目标的"技术画像"，帮助安全人员制定更有针对性的测试策略。

1. WhatWeb核心优势与应用场景

与通用网络扫描工具相比，WhatWeb专注于Web技术栈识别，具有几个不可替代的优势：

• 精准的CMS识别 ：能够识别超过1800种CMS系统的特定版本，包括WordPress、Drupal等常见系统的细微版本差异
• 框架指纹库 ：内置对300+种Web框架的检测，如Ruby on Rails、Django、Laravel等
• 服务器技术探测 ：不仅能识别Web服务器类型(Apache/Nginx/IIS)，还能检测CDN、WAF等中间层技术
• 前端技术分析 ：可识别使用的JavaScript库、CSS框架甚至前端构建工具

典型应用场景 包括：

1. 渗透测试前的信息收集阶段
2. 企业资产梳理时的技术栈普查
3. 漏洞影响范围评估
4. 竞争对手技术架构分析

实际案例：在一次内部安全评估中，使用WhatWeb发现测试环境意外使用了存在已知漏洞的旧版Django，而这一情况在人工检查时被忽略。

2. 安装与基础扫描技巧

虽然Kali Linux默认包含WhatWeb，但其他Linux系统也可以通过简单的命令安装：

# Debian/Ubuntu系统
sudo apt update && sudo apt install whatweb

# CentOS/RHEL系统
sudo yum install epel-release
sudo yum install whatweb

基础扫描命令看似简单，但合理使用参数能显著提升效率：

# 基本扫描（默认级别1）
whatweb example.com

# 详细输出模式
whatweb -v example.com

# 指定扫描强度（1-4级）
whatweb -a 3 example.com

扫描强度级别的选择策略：

级别	请求量	适用场景
1	最低	隐蔽扫描，避免触发WAF
2	低	常规安全评估
3	中	深入技术分析
4	高	全面指纹收集

3. 高级功能实战应用

3.1 批量扫描与结果导出

对于企业级应用，通常需要扫描大量目标并结构化保存结果：

# 扫描目标列表文件
whatweb -i targets.txt --log-json=results.json

# 扫描整个子网（B段）
whatweb --no-errors -t 255 192.168.1.0/24

3.2 插件管理与定制查询

WhatWeb的强大之处在于其插件系统，内置超过1700个检测插件：

# 列出所有可用插件
whatweb -l

# 查询特定插件信息
whatweb --info-plugins="wordpress"

对于特定技术栈的深度检测，可以组合使用插件：

# 只使用PHP相关插件进行扫描
whatweb --plugins=php example.com

# 排除某些插件类别
whatweb --plugins=-popular example.com

4. 自定义插件开发入门

当遇到特殊CMS或内部系统时，开发自定义插件能极大提升识别效率。一个基本的插件包含以下要素：

Plugin.define "CustomCMS" do
    author "Your Name"
    version "0.1"
    
    # 匹配规则
    matches [
        { :text => '<meta name="generator" content="CustomCMS"' },
        { :regexp => /Powered by <a href="[^"]*customcms\.com/i },
        { :search => "headers[set-cookie]", :regexp => /CustomCMS=/ }
    ]
end

插件开发的关键匹配策略：

• 文本匹配 ：查找页面中的特定字符串
• 正则表达式 ：更灵活的匹配模式
• HTTP头检测 ：分析服务器响应头特征
• URL模式 ：识别特定的路径或参数
• MD5哈希 ：对特定文件内容进行精确匹配

开发建议：先使用WhatWeb的调试模式( -d )观察目标响应，再针对独特特征编写匹配规则。

将自定义插件保存到 ~/.whatweb/plugins/ 目录即可自动加载。对于企业内部分享，可以打包插件集合：

# 创建插件包
zip -r custom_plugins.zip ~/.whatweb/plugins/*_custom.rb

# 使用指定插件目录扫描
whatweb --plugins-dir=/path/to/plugins example.com

在实际项目中，我曾为某内部OA系统开发了识别插件，将技术栈识别时间从人工检查的30分钟缩短到自动扫描的2秒。这种效率提升在大型资产清查中尤为明显。