Mengidentifikasi Web Menggunakan Wig (WebApp Information Gatherer)

Posted By awangsqu »

Monday, December 19, 2016

Apa Itu Wig (WebApp Information Gatherer) ?

wig adalah alat informasi aplikasi web pengumpulan, yang dapat mengidentifikasi berbagai Sistem Manajemen Konten dan aplikasi administrasi lainnya.Aplikasi fingerprinting berdasarkan checksum dan pencocokan string dari file yang dikenal untuk versi yang berbeda dari CMSes. hasil dalam skor ini sedang dihitung untuk setiap terdeteksi CMS dan versi. Setiap CMS terdeteksi akan ditampilkan bersama dengan versi paling mungkin (s) itu. Perhitungan skor didasarkan pada bobot dan jumlah "hit" untuk checksum yang diberikan.wig juga mencoba menebak sistem operasi pada server berdasarkan pada 'server' dan 'x-powered-by' header. Sebuah database yang berisi nilai-nilai sundulan dikenal untuk sistem operasi yang berbeda termasuk dalam wig, yang memungkinkan wig untuk menebak versi Microsoft Windows dan distribusi Linux. 

[+] Installasi Melalui Terminal

Masukkan Perintah  " git clone https://github.com/jekyc/wig.git " tekan Enter 
Tunggu Beberapa Saat..

Setelah itu masuk ke directory nya dan masukkan perintah di bawah ini

# cd wig

Baca Juga : Tool SimplyEmail : Mengumpulkan Akun Email Dari Sebuah Website

Selanjutnya, Masukkan Perintah 

# ./wig.py -h

Untuk di eksekusi

[+] Help

usage: wig.py [-h] [-l INPUT_FILE] [-q] [-n STOP_AFTER] [-a] [-m] [-u] [-d]
              [-t THREADS] [--no_cache_load] [--no_cache_save] [-N]
              [--verbosity] [--proxy PROXY] [-w OUTPUT_FILE]
              [url]

WebApp Information Gatherer

positional arguments:
  url              The url to scan e.g. http://example.com

optional arguments:
  -h, --help       show this help message and exit
  -l INPUT_FILE    File with urls, one per line.
  -q               Set wig to not prompt for user input during run
  -n STOP_AFTER    Stop after this amount of CMSs have been detected. Default:
                   1
  -a               Do not stop after the first CMS is detected
  -m               Try harder to find a match without making more requests
  -u               User-agent to use in the requests
  -d               Disable the search for subdomains
  -t THREADS       Number of threads to use
  --no_cache_load  Do not load cached responses
  --no_cache_save  Do not save the cache for later use
  -N               Shortcut for --no_cache_load and --no_cache_save
  --verbosity, -v  Increase verbosity. Use multiple times for more info
  --proxy PROXY    Tunnel through a proxy (format: localhost:8080)
  -w OUTPUT_FILE   File to dump results into (JSON)

[+] Contoh

┌─[root@AziAwSqu]─[~/wig]
└──╼ #python3 wig.py SitusTargetAnda.com




Semoga Bermanfaat..