Proof of concept scripts for advanced HTTP fingerprinting, presented at
OWASP AppSecAsia 2012. These scripts should be considered a PoC or alpha quality.
Suggestions, recommendations, signatures, pathces and flames are welcome via
http://www.github.com/wireghoul/lbmap.
The following tools are included:
lbmap は、ロードバランサー、リバースプロキシ、Webアプリケーションファイアウォール、およびWebサーバーの前面に存在するその他のWebエージェントを検出することを目的としたフィンガープリンティングツールです。
USAGE lbmap [options] url
OPTIONS --batch --debug --timeout --version
lbmap はPoCの初期バージョンであり、個々のリクエストを使用してフィンガープリントを試みます。lbmap2 は、パッシブ検出、署名ベースのフィンガープリントなどをサポートする改良版です。このツールは現在、プレゼンテーション形式が決定するまで、フィンガープリント処理のデバッグ出力をダンプします。
aprof は、Apacheサーバーにどのモジュールがロードされているかをリモートで検出できるフィンガープリンティングツールです。
USAGE aprof [options] url
OPTIONS --force --timeout --version
