headerpwn

Un fuzzer para analizar cómo responden los servidores a diferentes cabeceras HTTP.

🏗️ Instalación ⛏️ Uso 📡 Proxy de solicitudes HTTP

Instalación

Para instalar headerpwn, ejecuta el siguiente comando:

go install github.com/devanshbatham/[email protected]

Uso

headerpwn te permite probar varias cabeceras en una URL objetivo y analizar las respuestas. A continuación, se explica cómo usar la herramienta:

1. Proporciona la URL objetivo usando la bandera -url.
2. Crea un archivo que contenga las cabeceras que deseas probar, una cabecera por línea. Usa la bandera -headers para especificar la ruta a este archivo.

Ejemplo de uso:

headerpwn -url https://example.com -headers my_headers.txt

• El formato de my_headers.txt debe ser como el siguiente:

Proxy-Authenticate: foobar
Proxy-Authentication-Required: foobar
Proxy-Authorization: foobar
Proxy-Connection: foobar
Proxy-Host: foobar
Proxy-Http: foobar

Proxy de solicitudes a través de Burp Suite:

Sigue los siguientes pasos para hacer proxy de solicitudes a través de Burp Suite:

• Exportar el certificado de Burp:

  • En Burp Suite, ve a la pestaña "Proxy".
  • Bajo la sección "Proxy Listeners", selecciona el listener configurado para 127.0.0.1:8080.
  • Haz clic en el botón "Import/ Export CA Certificate".
  • En la ventana del certificado, haz clic en "Export Certificate" y guarda el archivo del certificado (por ejemplo, burp.der).

• Instalar el certificado de Burp:

  • Instala el certificado exportado como un certificado de confianza en tu sistema. La forma de hacerlo depende de tu sistema operativo.
  • En Windows, puedes hacer doble clic en el archivo .cer y seguir las instrucciones para instalarlo en el almacén "Trusted Root Certification Authorities".
  • En macOS, puedes hacer doble clic en el archivo .cer y agregarlo a la aplicación "Keychain Access" en el llavero "System".
  • En Linux, es posible que necesites copiar el certificado a una ubicación de certificados de confianza y configurar tu sistema para confiar en él.

Deberías estar listo:

headerpwn -url https://example.com -headers my_headers.txt -proxy 127.0.0.1:8080

Créditos

El archivo headers.txt está compilado de varias fuentes, incluyendo el proyecto Seclists. Estas cabeceras se utilizan con fines de prueba y proporcionan una variedad de escenarios para analizar cómo responden los servidores a diferentes cabeceras.