用于高级 HTTP 指纹识别的概念验证脚本,在 OWASP AppSecAsia 2012 上发布。这些脚本应被视为 PoC 或 alpha 质量。 欢迎通过以下链接提供建议、推荐、签名、补丁和吐槽: http://www.github.com/wireghoul/lbmap。
包含以下工具:
lbmap 是一款指纹识别工具,旨在检测负载均衡器、反向代理、 Web 应用防火墙以及位于 Web 服务器前端的其他 Web 代理。
用法 lbmap [options] url
选项 --batch --debug --timeout --version
lbmap 是 PoC 的早期版本,尝试使用单个请求进行 指纹识别。lbmap2 是改进版本,支持被动检测、 基于签名的指纹识别等功能。该工具当前会输出调试信息, 内容为指纹识别过程,直到确定展示格式为止。
aprof 是一款指纹识别工具,能够远程检测 Apache 服务器已加载了哪些模块。
用法 aprof [options] url
选项 --force --timeout --version