wireghoul/lbmap고급 HTTP 핑거프린팅 PoC
Proof of concept 스크립트로 고급 HTTP 핑거프린팅을 위한 것이며, OWASP AppSecAsia 2012에서 발표되었습니다. 이 스크립트들은 PoC 또는 알파 수준으로 간주되어야 합니다. 제안, 권장 사항, 시그니처, 패치 및 비난은 http://www.github.com/wireghoul/lbmap 을 통해 환영합니다.
다음 도구가 포함되어 있습니다:
lbmap은 웹 서버 앞에 위치한 로드 밸런서, 리버스 프록시, 웹 애플리케이션 방화벽 및 기타 웹 에이전트를 탐지하는 것을 목표로 하는 핑거프린팅 도구입니다.
사용법 lbmap [옵션] url
옵션 --batch --debug --timeout --version
lbmap은 PoC의 초기 버전이며 개별 요청을 사용하여 핑거프린팅을 시도합니다. lbmap2는 수동 탐지, 시그니처 기반 핑거프린팅 등을 지원하는 개선된 버전입니다. 이 도구는 현재 프레젠테이션 형식이 결정될 때까지 핑거프린팅 프로세스의 디버깅 출력을 덤프합니다.
aprof은 Apache 서버가 로드한 모듈을 원격으로 탐지할 수 있는 핑거프린팅 도구입니다.
사용법 aprof [옵션] url
옵션 --force --timeout --version
