wad 0.3.4

工作原理

wad是作为一个独立的应用程序构建的，使用 Wappalyzer的检测 规则。它向给定的url发送get请求并分析两个http 响应头和正文（HTML页），查找 探索使用的网络技术。

检测结果可能包括有关技术版本的信息 使用，例如Linux发行版或Apache版本。结果是 根据技术类型分类（无论是CMS还是 数据库等）。现在有超过700种技术可以 使用WAD发现。

安装

WAD is available via PyPI，所以 要安装它，只需运行以下命令：

pip install wad

用法

使用wad -h打印帮助文本。默认情况下，json用于 格式化输出数据，但也可以使用其他格式与-f一起使用 选择。###使用场景命令示例： wad -uhttps://pypi.python.org/

输出：

{
    "https://pypi.python.org/pypi": [
        {
            "type": "cache-tools",
            "app": "Varnish",
            "ver": null
        },
        {
            "type": "web-servers",
            "app": "Nginx",
            "ver": "1.6.2"
        }
    ]
}

wad和wappalyzer之间的差异

尽管大多数规则匹配功能只是一个python wappalyzer的javascript实现的端口，有一些键 项目之间的差异。

首先，wappalyzer（作为一个扩展）运行在web浏览器之上， 这意味着扫描站点上的脚本已经运行，所以变量和 对象被创建并可访问。不幸的是，这不是也不会 为韦德辩护。wad解析原始站点内容（由http提供 响应），而不在浏览器上下文中运行它。后果 很简单-我们不能用wappalyzer的规则来搜索 javascript环境中的变量和对象。

其次，该项目已经并将继续与 wappalyzer的代码库。我们不打算一对一 Wappalyzer项目，并打算将其美化为Dom 检查员（而不是盲目地用regex解析网站），我们不会 在任何情况下都能保证相同的行为。

最后，添加到wad项目中的其他特性不会移植到 与此同时，瓦帕莱泽。

更改日志