infra-monitor

infra-monitor es un script NSE de Nmap ligero para probar silenciosamente la consistencia de respuestas en rutas de infraestructura web.
Ayuda a detectar anomalías en el control de acceso, discrepancias de configuración o posibles inconsistencias en cómo responden los diferentes endpoints.

Esta herramienta está diseñada para diagnósticos éticos y auditorías de infraestructura autorizadas.

🔍 Características

• Compara respuestas HTTP entre patrones de acceso normales y ligeramente variados
• Soporta múltiples cabeceras HTTP para simular tráfico real de clientes
• Detecta posibles comportamientos de filtrado o comportamiento inconsistente en rutas protegidas
• Totalmente silencioso y discreto por diseño: no dispara escaneos de vulnerabilidades obvios

📅 Instalación

1. Descarga el script:

curl -O https://raw.githubusercontent.com/your-user/infra-monitor/main/infra-monitor.nse

2. Ejecútalo con Nmap:

nmap -p443 --script=./infra-monitor.nse www.example.com

O para múltiples hosts:

nmap -p443 --script=./infra-monitor.nse -iL targets.txt

📄 Ejemplo de salida

| infra-monitor: Responses matched normally
|_No unusual behavior observed

| infra-monitor: Response mismatch: 200 vs 403
|_Observed activity at: /ccenter/setup.jsp (code: 500)

⚠️ Uso legal y ético

Este script está pensado únicamente para evaluaciones de seguridad autorizadas y auditorías de diagnóstico.
No lo utilices contra objetivos que no poseas o para los que no tengas permiso explícito de prueba.

👤 Autor

Creado por Eliran Loai Deeb, investigador de ciberseguridad y hacker ético.