WhatWeb 指纹识别

解决网站技术栈黑盒问题

在竞品调研、安全评估或系统重构前，明确目标站点的技术栈是基础工作。手动查看源码或依赖浏览器插件往往效率低下且难以批量化。WhatWeb 旨在通过轻量级的 Python 脚本，直接在命令行环境下快速解析网站的技术指纹，无需安装重型依赖。

核心能力与工作原理

该技能基于纯 Python 标准库（如 urllib.request、http.client、re）实现，零外部依赖。它通过多维度的指纹匹配，覆盖了服务器/中间件、后端框架、前端 SSG、JS 库、CMS、CDN 及云托管等数十种技术栈。

其检测流程主要包括以下关键步骤：

• HTTP 头分析：解析 Server、X-Powered-By、Set-Cookie 等响应头，提取基础信息。
• Cookie 与正则匹配：利用正则词边界（\b）匹配 Cookie 名称及 HTML 内容，避免子串误报。
• HTML 解析：提取 <meta>、<script> 等标签中的构建工具或框架特征。
• 重定向追踪：自动跟随 301/302 重定向，并记录完整的跳转链路。

适用边界与注意事项

尽管该工具轻量高效，但在实际应用中仍需注意其限制：

• 动态渲染内容：由于底层不执行 JavaScript，对于重度依赖 SPA 动态渲染的站点可能存在漏检，建议结合无头浏览器进行二次探测。
• CDN 与反向代理：若站点使用了 CDN，可能会掩盖真实的源站服务器信息，需结合 Via 或 X-Cache 等头部综合研判。
• 超时与编码：面对超大 HTML 页面，需适当调整 -t 参数的超时时间；工具已内置编码回退机制以保证解析稳定性。