WhatWeb

WhatWeb 是一款用于识别网站技术栈的开源网络扫描工具。它通过分析HTTP响应头、HTML内容、JavaScript库、CMS特征等1800+种插件规则，精准识别网站使用的Web服务器、内容管理系统（如WordPress）、框架、统计工具及版本信息；支持多级攻击性模式（stealthy到aggressive），兼顾扫描速度与识别深度。适用于渗透测试前期侦察、资产测绘、安全评估和红队信息收集等场景，尤其适合需快速厘清目标技术构成的安全研究与实战工作。