infra-monitor

infra-monitor は、Webインフラストラクチャのルート全体におけるレスポンスの一貫性をサイレントにテストするための、軽量なNmap NSEスクリプトです。
アクセス制御の異常、設定の不一致、または異なるエンドポイントの応答方法における潜在的な不整合を検出するのに役立ちます。

このツールは、倫理的な診断および許可されたインフラストラクチャ監査を目的として設計されています。

🔍 特徴

• 通常のアクセスパターンとわずかに変化させたアクセスパターン間のHTTPレスポンスを比較
• 実際のクライアントトラフィックをシミュレートするための複数のHTTPヘッダーをサポート
• 保護されたルートにおける潜在的なフィルタリング動作や一貫性のない動作を検出
• 設計上、完全にサイレントかつ控えめ — 明らかな脆弱性スキャンをトリガーしません

📅 インストール

1. スクリプトをダウンロードします:

curl -O https://raw.githubusercontent.com/your-user/infra-monitor/main/infra-monitor.nse

2. Nmapを使用して実行します:

nmap -p443 --script=./infra-monitor.nse www.example.com

または複数ホストの場合:

nmap -p443 --script=./infra-monitor.nse -iL targets.txt

📄 出力例