Descubre lo que Web: Guía completa de WhatWeb

Este artículo fue publicado por el autor Editores el 09/02/2025 y actualizado el 09/02/2025. Esta en la categoria Artículos.

¿Alguna vez te has preguntado qué tecnología utiliza un sitio web determinado? ¿Te gustaría conocer más sobre la infraestructura de una página web? La respuesta a estas preguntas y muchas más las encontrarás en WhatWeb, una herramienta de escaneo y análisis de sitios web que te permite conocer detalles técnicos de cualquier página en Internet.

En esta guía completa, te explicaremos todo lo que necesitas saber sobre WhatWeb, desde su instalación y uso básico, hasta sus opciones avanzadas y trucos para explotar al máximo su potencial. ¡Empecemos!

¿Qué es WhatWeb?

WhatWeb es una herramienta de código abierto (open source) escrita en Ruby que se utiliza para escanear y analizar sitios web. Su objetivo principal es determinar qué tecnologías están detrás de una página web, como el CMS (Content Management System) utilizado, el servidor web, el framework, los scripts y muchos otros detalles.

La herramienta funciona enviando peticiones HTTP a la página web y analizando las respuestas para identificar las características técnicas que buscamos. Además, WhatWeb cuenta con una extensa base de datos de firmas que permite reconocer las tecnologías más comunes.

Instalación de WhatWeb

Para instalar WhatWeb, necesitarás tener Ruby y Gem (el sistema de gestión de paquetes de Ruby) en tu sistema. Si no los tienes, puedes descargarlos desde la página oficial de Ruby.

Una vez que tengas Ruby y Gem instalados, abre tu terminal y escribe lo siguiente:

bashgem install whatweb

Esto instalará la última versión de WhatWeb en tu sistema. Para comprobar que la instalación ha sido correcta, escribe lo siguiente en tu terminal:

bashwhatweb -v

Deberías ver la versión de WhatWeb instalada en tu sistema.

Uso básico de WhatWeb

El uso básico de WhatWeb es muy sencillo. Tan solo necesitas indicar la URL de la página web que quieres analizar y la herramienta se encargará del resto. Por ejemplo, para analizar la página web de Wikipedia, escribe lo siguiente en tu terminal:

bashwhatweb https://es.wikipedia.org/

Tras unos segundos, WhatWeb mostrará una lista de las tecnologías identificadas en la página web de Wikipedia. Algunos de los detalles que podrás ver son:

• El CMS utilizado (en este caso, MediaWiki)
• El servidor web (en este caso, Apache)
• El framework (si lo hubiera)
• Las cookies utilizadas por la página
• El tipo de contenido (HTML, XML, etc.)

Y muchos más detalles técnicos.

Opciones avanzadas de WhatWeb

Además del uso básico, WhatWeb ofrece una gran cantidad de opciones avanzadas que te permitirán personalizar tus escaneos y obtener información más detallada. Algunas de las opciones más útiles son:

• -a X: Define el nivel de profundidad del escaneo. Por defecto, WhatWeb solo escanea la página principal, pero con esta opción puedes escanear subpáginas y directorios adicionales.
• -u USERAGENT: Define el user-agent que utilizará WhatWeb para realizar las peticiones HTTP. Esto puede ser útil para simular diferentes navegadores o dispositivos y ver cómo se comporta la página web en cada caso.
• --deep: Realiza un escaneo más profundo de la página web, incluyendo enlaces, scripts y otros recursos adicionales.
• --force: Ignora los errores y sigue escaneando la página web. Esto puede ser útil si la página web tiene errores de configuración o contenido no válido.
• --plugins X: Carga plugins adicionales para ampliar las capacidades de WhatWeb. Existen plugins para detectar sistemas de login, sistemas de estadísticas, versiones de software y muchas otras cosas.

Puedes ver una lista completa de opciones y plugins en la página oficial de WhatWeb.

Trucos y consejos para usar WhatWeb

Aquí te dejamos algunos trucos y consejos que te ayudarán a sacar el máximo partido a WhatWeb:

• Combina opciones: No dudes en combinar diferentes opciones para personalizar tus escaneos. Por ejemplo, puedes utilizar -a 2 -u "Mozilla/5.0 (iPhone; CPU iPhone OS 13_2_3 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.0.3 Mobile/15E148 Safari/604.1" para escanear 2 niveles de profundidad simulando un iPhone.
• Guarda los resultados: Puedes guardar los resultados del escaneo en un archivo de texto para revisarlos posteriormente. Utiliza la opción -o archivo.txt para hacerlo.
• Utiliza plugins: Los plugins de WhatWeb son una forma sencilla de ampliar las capacidades de la herramienta. Puedes encontrar plugins para detectar sistemas de login, sistemas de estadísticas, versiones de software y muchas otras cosas en la página oficial de WhatWeb.
• Respeta las políticas de uso: Aunque WhatWeb es una herramienta muy potente, recuerda respetar las políticas de uso y no abusar de su uso. No escanees páginas web sin permiso y no obstaculices su funcionamiento.

Preguntas frecuentes (FAQ)

¿WhatWeb es gratuito?

Sí, WhatWeb es una herramienta de código abierto (open source) y gratuita. Puedes descargarla e instalarla sin ningún coste.

¿Qué sistemas operativos son compatibles con WhatWeb?

WhatWeb es compatible con la mayoría de sistemas operativos, incluyendo Windows, macOS, Linux y BSD. Además, puede utilizarse en cualquier sistema que tenga Ruby y Gem instalados.

¿Puedo utilizar WhatWeb sin conocimientos de programación?

Sí, WhatWeb es una herramienta muy intuitiva y fácil de usar. Aunque algunas opciones requieran conocimientos básicos de programación, la mayoría de las funcionalidades están al alcance de cualquiera.

¿Qué limitaciones tiene WhatWeb?

WhatWeb es una herramienta muy potente, pero tiene algunas limitaciones. Por ejemplo, no puede detectar tecnologías que no estén en su base de datos de firmas o que no sean accesibles a través de HTTP. Además, el tiempo de escaneo puede ser largo si la página web es grande o tiene muchos recursos adicionales.

Referencias

• Página oficial de WhatWeb: https://www.morningstarsecurity.com/research/whatweb
• Documentación de WhatWeb: https://github.com/urbanadventurer/whatweb/wiki
• Ruby: https://www.ruby-lang.org/
• Gem: https://guides.rubygems.org/

Si quieres seguir aprendiendo sobre análisis de sitios web, no dudes en investigar sobre otras herramientas y técnicas. El mundo de la seguridad y el análisis web es apasionante y está en constante evolución. ¡Que lo disfrutes!

Editores

Aprovecha la oportunidad de adquirir más conocimientos en tu día a día. Hay mucha información relevante.