GitHub 오픈소스 탐험

웹 개발자와 보안 전문가들에게 있어 웹 사이트의 기술 스택을 파악하는 것은 매우 중요한 작업입니다. 특히 웹 애플리케이션의 취약점을 사전에 점검하고자 할 때, 효과적인 도구가 필요합니다. 그런 점에서 WhatWeb은 흥미로운 선택이 될 수 있습니다. 이 도구는 웹 기술을 식별하는 강력한 능력을 지니고 있으며, 오픈소스 프로젝트로서 많은 개발자들에 의해 활발히 사용되고 있습니다. 이번 글에서는 WhatWeb을 소개하고, 설치부터 사용법까지 상세히 안내해 드리겠습니다.

WhatWeb 소개

WhatWeb은 웹 사이트가 사용하는 다양한 기술을 식별하는 도구입니다. 웹사이트에 대한 질문인 "이 웹사이트는 무엇인가?"에 대한 답을 제공하는 것이 WhatWeb의 목표입니다. 이 도구는 콘텐츠 관리 시스템(CMS), 블로깅 플랫폼, 통계/분석 패키지, JavaScript 라이브러리 등을 인식할 수 있습니다. 무엇보다도, 1800개가 넘는 플러그인을 통해 다양한 웹 기술을 인식할 수 있다는 점이 무엇보다 큰 강점입니다.

WhatWeb은 스텔스 모드와 같은 빠른 스캔 옵션을 제공하기도 하며, 보다 철저한 검사 모드를 통해 웹사이트의 세부 정보를 깊이 있게 파악할 수 있습니다. 이러한 다양한 기능 덕분에 WhatWeb은 보안 테스트와 네트워크 분석에 적합한 도구로 자리 잡았습니다.

주요 기능

1800개 이상의 플러그인: 다양한 웹 기술을 인식하는 플러그인을 제공합니다.
속도와 신뢰성 조절: 검사 속도와 신뢰성 사이의 균형을 조절할 수 있습니다.
다양한 로그 형식 지원: XML, JSON, SQL 등 다양한 형식으로 결과를 출력할 수 있습니다.
프록시 지원: TOR와 같은 프록시를 통해 익명성 있는 검사도 지원합니다.
사용자 정의 HTTP 헤더: 필요에 따라 커스터마이징한 HTTP 요청을 보낼 수 있습니다.
IP 주소 범위 지원: 특정 IP 주소 범위 내에서 스캔을 수행할 수 있습니다.

설치 방법

WhatWeb을 설치하는 방법은 매우 간단합니다. Ruby가 설치된 환경에서 다음 명령어를 사용하여 WhatWeb을 설치할 수 있습니다.

git clone https://github.com/urbanadventurer/WhatWeb.git
cd WhatWeb
gem install bundler
bundle install

이제 WhatWeb을 사용할 준비가 완료되었습니다.

기본 사용법

WhatWeb을 사용하여 reddit.com을 스캔하는 기본적인 예제를 살펴보겠습니다. 터미널에서 아래 명령어를 입력하세요.

./whatweb reddit.com

이 명령을 실행하면 WhatWeb은 reddit.com의 웹 기술을 분석하고 결과를 출력합니다. 예를 들어:

http://reddit.com [301 Moved Permanently] Country[UNITED STATES][US], HTTPServer[snooserv], IP[151.101.65.140], RedirectLocation[https://www.reddit.com/], UncommonHeadersretry-after,x-served-by,x-cache-hits,x-time

위와 같이 다양한 정보가 출력됩니다. 웹 사이트의 기본 정보뿐만 아니라 리디렉션, 서버 정보 등 유용한 데이터를 확인할 수 있습니다.

웹 스캐닝의 새로운 지평, WhatWeb을 사용해본 후기

WhatWeb 소개

주요 기능

설치 방법

기본 사용법

활용 시나리오

유사 도구와 비교

추천 대상

마무리