Tecnologías web

Banner grabbing

HTTP

curl -v -s http://<target> 1>/dev/null

nc -v <target> <port>
HEAD / HTTP/1.0

nc -v <target> <port>
HEAD / HTTP/1.1
Host: <target>

Utilizar HTTP 1.1 implica enviar un Host: en la solicitud. Si utiliza HTTP 1.0 se puede omitir.

HTTPS

openssl s_client -connect <target>:<port>
HEAD / HTTP/1.0

Utilizar HTTP 1.1 implica enviar un Host: en la solicitud. Si utiliza HTTP 1.0 se puede omitir.

WhatWeb

whatweb -v -a 1 <target> > whapweb.txt

• -v = modo verboso.

• -a = establece el nivel de agresión. (1 = stealthy, 3 = aggressive y 4 = heavy).

• <target> = objetivo.

Wappalyzer

• https://www.wappalyzer.com/

Favicon

curl http://<target>/favicon.ico | md5sum

• https://wiki.owasp.org/index.php/OWASP_favicon_database