centos下安装whatweb以及使用
前言
whatweb是一个指纹识别工具，在kail上预装的有，目前我的环境是centos7，本次就是在centos7上安装whatweb。
安装ruby环境
由于whatweb是基于ruby开发的，需要先安装ruby环境。
ruby所需要的包
yum install gcc-c++ patch readline readline-devel zlib zlib-devel \
libyaml-devel libffi-devel openssl-devel make \
bzip2 autoconf automake libtool bison iconv-devel sqlite-develyum安装的不是最新版本的ruby，后续可能会报错，ruby -v 查看版本，建议安装2.5以上版本。可以通过下面的方式去安装高版本的ruby。
yum update
yum install ruby ruby-devel rubygems安装高版本ruby的方式
修改gem源
gem sources --add https://gems.ruby-china.com/ --remove https://rubygems.org/
gem source -l 查看gem源更新ruby
gpg2 --keyserver hkp://keyserver.ubuntu.com --recv-keys 409B6B1796C275462A1703113804BB82D39DC0E3 7D2BAF1CF37B13E2069D6956105BD0E739499BDB安装rvm
curl -sSL https://get.rvm.io | bash -s stable更新配置文件
source /etc/profile.d/rvm.sh通过rvm升级ruby
rvm list known
rvm install 2.5.8
部署whatweb
midir whatweb
cd whatweb
wget https://github.com/urbanadventurer/WhatWeb/archive/refs/tags/v0.5.5.tar.gz
tar -xzvf whatweb
cd whatweb
bundler install
./whatweb --version # 查看版本，看是否安装成功
./whatweb --help # 查看相关使用方法
whatweb常用方式
扫描域名
./whatweb www.baidu.com
从文件中读取目标
./whatweb -i target.txt
whatweb 百度一下，你就知道 --log-xml=baidu.xml
whatweb --no-errors -t 255 内网网段
遇到的问题
问题一：cannot load such file -- iconv (LoadError)
解决方式：gem install iconv
问题二：通过gem安装iconv时报SSL_connect returned=1 errno=0 state=error: certificate verify failed (certificate has expired) (https://index.ruby-china.com/quick/Marshal.4.8/iconv-1.0.8.gemspec.rz)
解决方法
从报错看这是由于证书错误导致的。
正常情况下，你是不会遇到 SSL 证书错误的，除非你的 Ruby 安装方式不正确。
如果遇到 SSL 证书问题，你又无法解决。
Linux上，请修改 ~/.gemrc 文件，增加 ssl_verify_mode: 0 配置，以便于 RubyGems 可以忽略 SSL 证书错误。
windows上， .gemrc 存放在： c:\用户\你的账户 下面，也就是类似于：C:\Users\admin下面。
修改以后再安装如下，可以看到忽略了证书错误直接安装
问题三：./whatweb:55:in': undefined method available?' for Gem:Module (NoMethodError)
解决方法：
现在安装的是0.4.7，而最新版本是0.5.5，将whatweb升级到这个版本就不会再报错了，可以成功运行
专注分享安全知识，大家可以关注一下我的微信公众号，谢谢大家！
不积跬步，无以至千里；不积小流，无以成江河。
