lbmap

Proof of concept скрипты для продвинутого HTTP-фингерпринтинга, представленные на OWASP AppSecAsia 2012. Эти скрипты следует рассматривать как PoC или альфа-версию. Предложения, рекомендации, сигнатуры, патчи и флейм приветствуются через http://www.github.com/wireghoul/lbmap.

Включены следующие инструменты:

LBMAP

lbmap — это инструмент фингерпринтинга, предназначенный для обнаружения балансировщиков нагрузки, обратных прокси, межсетевых экранов веб-приложений и других веб-агентов, находящихся перед веб-серверами.

ИСПОЛЬЗОВАНИЕ lbmap [options] url

ОПЦИИ --batch --debug --timeout --version

lbmap — это ранняя версия PoC, которая пытается использовать отдельные запросы для фингерпринтинга. lbmap2 — улучшенная версия с поддержкой пассивного обнаружения, сигнатурного фингерпринтинга и других возможностей. Инструмент в настоящее время выводит отладочную информацию о процессе фингерпринтинга, пока не будет определён формат представления.

APROF

aprof — это инструмент фингерпринтинга, способный удалённо обнаруживать, какие модули загружены на сервере Apache.

ИСПОЛЬЗОВАНИЕ aprof [options] url

ОПЦИИ --force --timeout --version