Web

WhatWeb

Fingerprinter que detecta CMS, frameworks, servidores web, bibliotecas JS e versões — útil antes de escolher exploits.

Antes de instalar

Atualize os repositórios e libere o armazenamento do Termux:

$ pkg update && pkg upgrade -y

$ termux-setup-storage

Instalação

$ pkg install ruby git -y

$ gem install whatweb

$ whatweb alvo.com

Prática segura · WhatWeb

Suba o alvo em Docker/VM antes de apontar WhatWeb. Nunca rode contra IP/domínio que não seja seu ou autorizado.

alvo sugerido · DVWA local (docker), Juice Shop, testphp.vulnweb.com ou PortSwigger Academy

Nunca aponte para alvo em produção. Se estiver no celular, use proot-distro + Debian para não sujar o Termux principal.

Nuclei

Scanner baseado em templates YAML.

Sqlmap

Detecção e exploração automática de SQL Injection.

Nikto

Scanner de vulnerabilidades em servidores web.

WPScan

Scanner de segurança para WordPress.