Technology Detection
The Technology Detection add-on uses various patterns and finger prints to detect the technologies used by applications.
Он работает очень похоже на надстройки браузера Wappalyzer со следующими исключениями:
- Он не использует «глобальные переменные JavaScript», так как их трудно протестировать без «полного» браузера.
- Он не показывает уверенность - это еще предстоит сделать
- Это не соответствует технологиям на основе свойств DOM, так как некоторые свойства устанавливаются JavaScript в браузере после того, как ответ прошел через ZAP.
- Это позволяет вам увидеть «доказательства», используемые для обнаружения технологий.
Вкладка «Технологии»
На этой вкладке отображаются все обнаруженные технологии для выбранного сайта.
Щелчок правой кнопкой мыши по технологии отобразит меню «Показать доказательства», в котором находятся все регулярные выражения, используемые для ее обнаружения.
При выборе регулярного выражения вы переключитесь на вкладку «Поиск» и выполните поиск по истории для этого регулярного выражения. Примечание. Если выбрано несколько строк
меню не будет отображаться.
Beside the site selection drop down is a button (with a Globe icon) which controls whether or not the Technology tab's display is linked to the selection in the Sites Tree.
Next is an Export button which can be used to export a CSV (comma separated values) file based on the
table information currently being displayed.
The toolbar also includes:
- An enable/disable toggle button which controls whether the technology detection passive scan rule is functioning or not. This enabled state is persisted between ZAP sessions.
- A button (with a gear icon) which will open the add-on's Options panel when clicked.
Reporting
Technology data is available to reports via the
TechJobResultData class.
External Links
| |
Enthec Webappanalyzer |
This project is a continuation of the iconic Wappalyzer that went private in August 2023. |
| |
https://www.wappalyzer.com/ |
The Wappalyzer Homepage |
| |
https://github.com/wappalyzer/wappalyzer |
As of early August 2023 the Wappalyzer Repository is no longer public. |