Whatweb 是个命令行工具，干的事很简单：你给它一个网址，它告诉你那个网站是用什么技术搭的。不是猜，是实打实地去探测。

我第一次用的时候，对着一个政府网站敲了whatweb example.gov.cn，几秒钟后屏幕上滚出一长串结果——Web服务器是nginx，后端语言是Java，框架是Spring，还有一堆cookie和JavaScript库的指纹。当时就一个感觉：这玩意儿比某些收费的扫描器还实在。

用法上，最基础的就是直接跟域名或IP。但你如果只用到这一步，那基本是暴殄天物。我平时最常用的几个参数，--aggression 控制扫描强度，从1到4，默认是1，只做温和的指纹识别。碰到那种防护严格的站点，我一般用2或者3，能多识别出一些隐藏的头信息和meta标签。4级是暴力模式，会把所有可能的插件全跑一遍，慢，但有时候真能挖出点意外的东西。

还有个参数叫 --log-json，把结果存成JSON格式。这对我这种要批量分析几十个站点的人太关键了。写个小脚本循环读文件，比肉眼盯着终端输出强一百倍。你甚至可以配合 --log-sql 把结果直接丢进数据库，做长期追踪——比如观察某个行业的网站技术栈变化趋势。

有个细节值得注意：whatweb 自带的插件库里有超过1800个指纹。这意味着它不仅能识别常见的WordPress、Joomla，连一些冷门的开源CMS，甚至某些特定版本的开发框架都能认出来。我之前用它扫一个外贸公司的小站，识别出用的是老掉牙的Drupal 7，那个版本漏洞一堆。后来跟对方提了一嘴，他们IT还一脸惊讶，说你们怎么知道的。

但别把它当万能钥匙。它只做被动识别，不主动攻击，所以碰上那种把所有响应头都伪装过的站点，或者纯前端渲染的单页应用，它有时候会显得迟钝。这时候我会加上 --user-agent 伪装成真实浏览器，再配合 --cookie 带上会话信息，识别率能上去不少。

最后说个实战技巧：如果你不确定一个网站到底有没有CDN或者WAF在前面挡着，直接跑 whatweb --info=1，它会显示目标IP和主机名。如果返回的IP和你DNS解析出来的不一致，那八成是套了层代理。这时候你拿真实IP去扫，往往能绕过防护看到源站的技术细节。

工具本身不复杂，复杂的是你怎么用它。别光对着百度首页敲命令，找个测试站点，或者拿自己搭的博客练手。多跑几次，你就知道哪些参数组合在什么场景下最管用了。