infra-monitor 是一个轻量级的Nmap NSE脚本,用于静默测试Web基础设施路由上的响应一致性。
它有助于检测访问控制中的异常、配置差异,或不同端点响应方式的潜在不一致性。
该工具设计用于道德诊断和授权的基础设施审计。
curl -O https://raw.githubusercontent.com/your-user/infra-monitor/main/infra-monitor.nse
nmap -p443 --script=./infra-monitor.nse www.example.com
或者对于多个主机:
nmap -p443 --script=./infra-monitor.nse -iL targets.txt
| infra-monitor: Responses matched normally
|_No unusual behavior observed
| infra-monitor: Response mismatch: 200 vs 403
|_Observed activity at: /ccenter/setup.jsp (code: 500)
该脚本仅适用于授权的安全评估和诊断审计。
不要针对你不拥有或未经明确许可的目标使用。
由 Eliran Loai Deeb 开发,网络安全研究员与道德黑客。