做 Web 安全侦查、资产测绘或技术栈调研，还在手动 F12 扒响应头？WhatWeb 是个经典且硬核的开源工具，GitHub 上已有近 7k Stars，是渗透测试与红蓝对抗前期 Recon 阶段的“网站指纹识别先锋”。它的目标极其纯粹：回答“这个网站到底用了什么技术？”
指纹库是它的底气：1800+ 插件，涵盖主流 CMS、Web 服务器、应用框架、前端 JS 库、埋点统计脚本乃至嵌入式设备固件，能精准还原目标全貌。探测强度可以自由权衡：被动静默分析只发单次请求解析、零攻击特征，激进探测则挖得更全面，在“隐身”与“详尽”之间自己调。
批量场景也不虚：内置并发扫描引擎与自动输出优化，成百上千个域名或大网段排查时效率依然稳定。输出更是全能数据管道：Brief 紧凑格式、Verbose 详细模式，以及 JSON、XML、SQL、ElasticSearch、MongoDB 等多种导出格式，能无缝接进自动化安全流水线。原生还支持代理与 TOR、国际化域名，并能自动并发测试 HTTP 与 HTTPS 双协议。
无论是企业安全团队做外部暴露面资产梳理，还是开发者调研竞品架构，命令行一把梭就能快速摸清底细。
正文完