headerpwn

サーバーが異なるHTTPヘッダーにどのように応答するかを分析するファザーです。

🏗️ インストール ⛏️ 使い方 📡 HTTPリクエストのプロキシ設定

インストール

headerpwn をインストールするには、次のコマンドを実行してください：

go install github.com/devanshbatham/[email protected]

使い方

headerpwn を使用すると、ターゲットURLに対して様々なヘッダーをテストし、その応答を分析できます。ツールの使い方は次のとおりです：

1. -url フラグを使用してターゲットURLを指定します。
2. テストしたいヘッダーを1行に1つずつ含むファイルを作成します。-headers フラグを使用してこのファイルへのパスを指定します。

使用例：

headerpwn -url https://example.com -headers my_headers.txt

• my_headers.txt の形式は以下のようにしてください：

Proxy-Authenticate: foobar
Proxy-Authentication-Required: foobar
Proxy-Authorization: foobar
Proxy-Connection: foobar
Proxy-Host: foobar
Proxy-Http: foobar

Burp Suite経由でのリクエストのプロキシ設定：

Burp Suiteを介してリクエストをプロキシするには、以下の手順に従ってください：

• Burpの証明書をエクスポート：

  • Burp Suiteの「Proxy」タブに移動します。
  • 「Proxy Listeners」セクションで、127.0.0.1:8080 に設定されたリスナーを選択します。
  • 「CA証明書のインポート/エクスポート」ボタンをクリックします。
  • 証明書ウィンドウで「証明書のエクスポート」をクリックし、証明書ファイル（例：burp.der）を保存します。

• Burpの証明書をインストール：

  • エクスポートした証明書をシステムの信頼済み証明書としてインストールします。方法はオペレーティングシステムによって異なります。
  • Windowsでは、.cerファイルをダブルクリックし、プロンプトに従って「信頼されたルート証明機関」ストアにインストールします。
  • macOSでは、.cerファイルをダブルクリックし、「キーチェーンアクセス」アプリケーションの「System」キーチェーンに追加します。
  • Linuxでは、証明書を信頼済み証明書の場所にコピーし、システムがそれを信頼するように設定する必要があるかもしれません。

これで準備完了です：

headerpwn -url https://example.com -headers my_headers.txt -proxy 127.0.0.1:8080

クレジット

headers.txt ファイルは、Seclists project を含む様々なソースから編集されています。これらのヘッダーはテスト目的で使用され、サーバーが様々なヘッダーにどのように応答するかを分析するための多様なシナリオを提供します。