WhatWeb MCP

WhatWeb MCP サーバー：AI エージェント向けのウェブ技術フィンガープリンティング

WhatWeb MCP サーバーを使うと、Claude Code、Cursor、およびあらゆる MCP クライアントからウェブサイトをフィンガープリントし、CMS、ウェブサーバー、フレームワーク、分析ツールを特定できます。強化された Docker コンテナ内で WhatWeb を実行し、1 回のツール呼び出しで構造化レポートを返します。

営業チームや見込み顧客開拓チームはリードの選別に、セキュリティチームは偵察に利用しています。

サーバーは 3 つのツールを公開します。whatweb_scan（5 段階の強度でターゲットをスキャン）、get_scan_results（ID を指定して以前のスキャン結果を取得）、list_active_scans（実行中のスキャンを確認）です。スキャンは、非 root ユーザー、メモリと CPU の制限、各ターゲットに対するフラグインジェクション検証を備えたサンドボックス化コンテナ内で実行されます。

クイックスタート（Docker）

イメージはマルチアーキテクチャ（linux/amd64 および linux/arm64）なので、同じタグを Apple Silicon、x86 サーバー、ARM クラウドインスタンスで利用できます。

docker pull devkind/whatweb-mcp:latest

Claude Code または Cursor 用の設定をプロジェクトのルートに .mcp.json として（または ~/.cursor/mcp.json に）保存し、そのまま貼り付けて使えます。

{
  "mcpServers": {
    "whatweb": {
      "command": "docker",
      "args": ["run", "-i", "--rm", "--memory=512m", "--cpus=0.5", "--pids-limit=100", "devkind/whatweb-mcp:latest"]
    }
  }
}

次に、エージェントに「example.com はどのような技術を使っていますか？」と尋ねます。

クライアントへのインストール

必要条件：

• Docker
• Claude Desktop、Claude Code、Cursor、VS Code、Windsurf、またはその他の MCP クライアント
• API キーは不要です

標準設定は、ほとんどの MCP クライアントで使用できます。

{
  "mcpServers": {
    "whatweb": {
      "command": "docker",
      "args": [
        "run",
        "-i",
        "--rm",
        "--memory=512m",
        "--cpus=0.5",
        "--pids-limit=100",
        "devkind/whatweb-mcp:latest"
      ]
    }
  }
}

claude mcp add whatweb -- docker run -i --rm --memory=512m --cpus=0.5 --pids-limit=100 devkind/whatweb-mcp:latest

code --add-mcp '{"name":"whatweb","command":"docker","args":["run","-i","--rm","--memory=512m","--cpus=0.5","--pids-limit=100","devkind/whatweb-mcp:latest"]}'

ツール呼び出しと出力の例

{ "tool": "whatweb_scan", "arguments": { "target": "https://example.com", "aggression": "normal" } }

{
  "scan_id": "a1b2c3d4",
  "target": "https://example.com",
  "status": "completed",
  "http_status": 200,
  "stats": { "total_technologies": 3 },
  "technologies": [
    { "name": "nginx", "version": "1.25.3", "string": null },
    { "name": "WordPress", "version": "6.4.3", "string": "wp-content" },
    { "name": "jQuery", "version": "3.7.1", "string": "jquery.js" }
  ],
  "error": null
}

強度レベルは WhatWeb の -a フラグに対応します。stealthy／passive（1、リクエスト 1 回）、polite（2）、normal（3）、aggressive（4。侵入的な動作をする可能性があるため、テストを許可されたターゲットにのみ使用してください）。

仕組み

コンテナは Alpine Ruby ベース上に、公式アップストリームリポジトリから WhatWeb をインストールし、その後、Python MCP サーバー（mcp SDK、stdio トランスポート）を実行します。各スキャンでは引数配列を使ってシェルコマンドを実行し（シェルによる文字列展開は行いません）、WhatWeb の JSON ログを一時的な /app/output に書き込み、型付きの結果に解析します。同じセッション内での追加の質問に備え、最大 100 件のスキャン結果をメモリに保持します。テストでは、ターゲットの検証、JSON の解析、結果ストアの上限、MCP stdio の JSON-RPC ハンドシェイクを実際に検証します。pytest で実行できます。Docker を使わずにソースからインストールすることもできます：pip install -r requirements.txt && python3 server.py（WhatWeb が PATH に必要です）。

ロードマップ

• 公式 MCP レジストリへの掲載（io.github.devkindhq/whatweb-mcp）
• Docker MCP レジストリおよび Smithery への掲載
• バッチスキャン（1 回の呼び出しで複数のターゲットをスキャン）
• オプションの CSV/JSON エクスポートツール
• 差分を含む定期的な再スキャン（ターゲットのスタックが変わったときに通知）

開発元

Devkind が開発しました。Kazim Ali がメンテナンスしています。

ライセンス

MIT。CONTRIBUTING.md と SECURITY.md をご覧ください。WhatWeb 自体はアップストリームの作者によってライセンスされています。スキャンは、許可を得ているターゲットのみを対象にしてください。

技術スタックに基づいて見込み顧客を絞り込みたいですか？

サイトが何を使用しているかがわかれば、Devkind がその上に構築するお手伝いをします。Shopify、Swell、ヘッドレスコマースのスタックに対応し、カスタム MCP サーバーと AI エージェントのワークフローを構築します。Devkind にご相談ください。または、[email protected] までメールでお問い合わせください。