infra-monitor

infra-monitor ist ein leichtgewichtiges Nmap-NSE-Skript zum stillen Testen der Antwortkonsistenz über Web-Infrastruktur-Routen.
Es hilft, Anomalien bei der Zugriffskontrolle, Konfigurationsabweichungen oder potenzielle Inkonsistenzen in der Art und Weise, wie verschiedene Endpunkte antworten, zu erkennen.

Dieses Tool ist für ethische Diagnosen und autorisierte Infrastruktur-Audits konzipiert.

---

🔍 Funktionen

• Vergleicht HTTP-Antworten zwischen normalen und leicht variierten Zugriffsmustern
• Unterstützt mehrere HTTP-Header zur Simulation von echtem Client-Traffic
• Erkennt potenzielles Filterverhalten oder inkonsistentes Verhalten auf geschützten Routen
• Vollständig still und unauffällig gestaltet — löst keine offensichtlichen Schwachstellenscans aus

---

📅 Installation

1. Laden Sie das Skript herunter:

curl -O https://raw.githubusercontent.com/your-user/infra-monitor/main/infra-monitor.nse

2. Führen Sie es mit Nmap aus:

nmap -p443 --script=./infra-monitor.nse www.example.com

Oder für mehrere Hosts:

nmap -p443 --script=./infra-monitor.nse -iL targets.txt

---

📄 Beispielausgabe

| infra-monitor: Responses matched normally
|_No unusual behavior observed

| infra-monitor: Response mismatch: 200 vs 403
|_Observed activity at: /ccenter/setup.jsp (code: 500)

---

⚠️ Rechtliche & Ethische Nutzung

Dieses Skript ist nur für autorisierte Sicherheitsbewertungen und Diagnose-Audits vorgesehen.
Verwenden Sie es nicht gegen Ziele, die Sie nicht besitzen oder für die Sie keine ausdrückliche Testgenehmigung haben.

---

👤 Autor

Erstellt von Eliran Loai Deeb, Cybersecurity-Forscher & ethischer Hacker.

---