搜索

[21141] 2020-07-15_渗透测试踩点之httprint指纹识别技术

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-07-15_渗透测试踩点之httprint指纹识别技术 渗 透 测 试 踩 点 之 h t t p r i n t 指 纹 识 别 技 术 L e m o n S e c   2 0 2 0 - 0 7 - 1 5 H t t p 指 纹 识 别 现 在 已 经 成 为 应 用 程 序 安 全 中 一 个 新 兴 的 话 题 , H t t p 服 务 器 和 H t t p 应 用 程 序 安 全 也 已 经 成 为 网 络 安 全 中 的 重 要 一 部 分 . 从 网 络 管 理 的 立 场 来 看 , 保 持 对 各 种 w e b 服 务 器 的 监 视 和 追 踪 使 得 H t t p 指 纹 识 别 变 的 唾 手 可 得 , H t t p 指 纹 识 别 可 以 使 得 信 息 系 统 和 安 全 策 略 变 的 自 动 化 , 在 基 于 已 经 设 置 了 审 核 策 略 的 特 殊 的 平 台 或 是 特 殊 的 w e b 服 务 器 上 , 安 全 测 试 工 具 可 以 使 用 H t t p 指 纹 识 别 来 减 少 测 试 所 需 要 的 配 置 . 本 文 将 介 绍 现 有 的 H t t p 指 纹 识 别 技 术 , 同 时 也 将 讨 论 所 遇 到 的 一 些 问 题 并 且 拿 出 可 行 的 解 决 方 案 . 一 .   指 纹 识 别 理 论 指 纹 的 定 义 是 这 样 的 ： 1 是 指 任 何 表 面 上 的 指 尖 印 象 或 者 是 在 指 尖 上 蘸 上 墨 水 而 在 纸 上 留 下 的 的 墨 水 印 象 ； 2 是 指 可 以 用 来 识 别 的 东 西 :   如 特 色 、 痕 迹 或 特 性 等 揭 露 起 源 的 东 西 , 表 示 物 体 或 物 质 的 特 色 的 证 据 . 指 纹 识 别 可 以 分 为 两 步 , 一 是 对 指 纹 进 行 收 集 和 分 类 ； 二 是 将 未 知 的 指 纹 同 被 储 存 在 数 据 库 中 的 指 纹 进 行 比 较 , 从 而 找 出 最 符 合 的 . 当 采 集 指 纹 的 时 候 , 对 物 体 的 所 有 主 要 特 性 的 抓 取 是 必 要 的 .   采 集 较 多 的 细 节 , 可 以 对 第 二 步 产 生 很 大 的 帮 助 . 当 比 较 指 纹 的 时 候 , 很 有 可 能 有 几 个 指 纹 是 被 不 合 适 的 匹 配 的 , 因 为 可 指 纹 之 间 微 小 的 差 别 很 容 易 使 识 别 产 生 错 误 , 这 也 要 求 指 纹 识 别 需 要 很 高 的 技 术 . 指 纹 识 别 技 术 现 在 已 经 是 网 络 安 全 的 已 知 技 术 . 操 作 系 统 指 纹 识 别 在 任 何 的 网 络 评 估 中 是 一 件 通 常 的 工 作 , 现 在 也 有 很 多 操 作 系 统 指 纹 识 别 技 术 . 操 作 系 统 指 纹 识 别 为 什 么 能 成 功 ？ 那 是 因 为 每 个 操 作 系 统 实 现 T C P / I P 协 议 时 有 微 小 的 差 别 , 当 前 比 较 流 行 的 是 利 用 T C P / I P 堆 栈 进 行 后 操 作 系 统 识 别 , 相 关 工 具 比 如   N m a p ； 还 有 的 是 利 用 I C M P 进 行 操 作 系 统 识 别 , 代 表 工 具 如 X p r o b e . H t t p 指 纹 识 别 的 原 理 大 致 上 也 是 相 同 的 ： 记 录 不 同 服 务 器 对   H t t p 协 议 执 行 中 的 微 小 差 别 进 行 识 别 . H t t p 指 纹 识 别 比 T C P / I P 堆 栈 指 纹 识 别 复 杂 许 多 , 理 由 是 定 制 H t t p 服 务 器 的 配 置 文 件 、 增 加 插 件 或 组 件 使 得 更 改 H t t p 的 响 应 信 息 变 的 很 容 易 , 这 样 使 得 识 别 变 的 困 难 ； 然 而 定 制 T C P / I P 堆 栈 的 行 为 需 要 对 核 心 层 进 行 修 改 , 所 以 就 容 易 识 别 . 二 .   B a n n e r 获 取 查 看 H t t p 应 答 头 信 息 是 H t t p 指 纹 识 别 中 最 简 单 也 是 最 基 础 的 , 我 们 可 以 通 过 一 个 T c p 客 户 端 比 如 n e t c a t 来 实 现 , 一 般 我 们 用 的 比 较 多 的 是   t e l n e t 到 8 0 端 口 , 然 后 发 送 命 令 来 得 到 响 应 信 息 , 这 里 我 们 以 n e t c a t 来 做 例 子 , 以 下 是 三 个 不 同 H t t p 服 务 器 的 响 应 信 息 ： 三 .   模 糊 服 务 器 B a n n e r 信 息 在 很 多 情 况 下 , 获 取 B a n n e r 被 证 明 是 一 种 很 好 的 H t t p 指 纹 识 别 方 法 . 但 是 , 网 络 管 理 员 会 选 择 通 过 配 置 或 者 是 增 加 插 件 来 更 改 或 者 是 模 糊 服 务 器 的 B a n n e r 信 息 . 当 然 , 这 样 的 设 置 确 实 是 自 动 的 阻 止 了 很 多 对 H t t p 服 务 器 的 攻 击 . 要 让 服 务 器 返 回 不 同 的 B a n n e r 信 息 的 设 置 是 很 简 单 的 , 像 A p a c h e 这 样 的 开 放 源 代 码 的 H t t p 服 务 器 , 用 户 可 以 在 源 代 码 里 修 改 B a n n e r 信 息 , 然 后 重 起 H t t p 服 务 就 生 效 了 ； 对 于 没 有 公 开 源 代 码 的 H t t p 服 务 器 比 如 微 软 的 I I S 或 者 是 N e t s c a p e , 可 以 在 存 放 B a n n e r 信 息 的 D l l 文 件 中 修 改 , 相 关 的 文 章 有 讨 论 的 , 这 里 不 再 赘 述 , 当 然 这 样 的 修 改 的 效 果 还 是 不 错 的 . 另 一 种 模 糊 B a n n e r 信 息 的 方 法 是 使 用 插 件 , 这 些 插 件 可 以 提 供 自 定 义 的 H t t p 应 答 信 息 . 比 如 S e r v e r M a s k 这 个 商 业 软 件 就 可 以 提 供 这 样 的 功 能 , 它 是 I I S 服 务 器 的 一 个 插 件 , S e r v e r M a s k 不 仅 模 糊 了   B a n n e r 信 息 , 而 且 会 对 H t t p 应 答 头 信 息 里 的 项 的 序 列 进 行 重 新 组 合 , 从 而 来 模 仿 A p a c h e 这 样 的 服 务 器 , 它 甚 至 有 能 力 扮 演 成 任 何 一 个 H t t p 服 务 器 来 处 理 每 一 个 请 求 . 这 个 软 件 可 以 在 以 下 地 址 找 到 ： H t t p : / / w w w . p o r t 8 0 s o f t w a r e . c o m / p r o d u c t s / s e r v e r m a s k 下 面 就 是 一 个 被 自 定 义 B a n n e r 信 息 的 H t t p 服 务 器 的 例 子 , A p a c h e 服 务 器 被 自 定 义 成 了 未 知 服 务 器 ： A p a c h e   1 . 3 . 2 3   s e r v e r : H t t p / 1 . 1   2 0 0   O K D a t e :   M o n ,   0 8   S e p   2 0 0 3   1 7 : 1 0 : 4 9   G M T S e r v e r :   A p a c h e / 1 . 3 . 2 3 L a s t - M o d i f i e d :   M o n ,   0 8   S e p   2 0 0 3   0 3 : 4 8 : 1 9   G M T E T a g :   " 3 2 4 1 7 - c 4 - 3 e 5 d 8 a 8 3 " A c c e p t - R a n g e s :   b y t e s C o n t e n t - L e n g t h :   1 9 6 C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   t e x t / h t m l M i c r o s o f t   I I S   5 . 0   s e r v e r : H t t p / 1 . 1   2 0 0   O K S e r v e r :   M i c r o s o f t - I I S / 5 . 0 E x p i r e s :   M o n ,   0 8   S e p   2 0 0 3   0 1 : 4 1 : 3 3   G M T D a t e :   M o n ,   0 8   S e p   2 0 0 3   1 6 : 4 1 : 3 3   G M T C o n t e n t - T y p e :   t e x t / h t m l A c c e p t - R a n g e s :   b y t e s L a s t - M o d i f i e d :   M o n ,   0 8   S e p   2 0 0 3   1 5 : 3 2 : 2 1   G M T E T a g :   " b 0 a a c 0 5 4 2 e 2 5 c 3 1 : 8 9 d " C o n t e n t - L e n g t h :   7 3 6 9 N e t s c a p e   E n t e r p r i s e   4 . 1   s e r v e r : H t t p / 1 . 1   2 0 0   O K S e r v e r :   N e t s c a p e - E n t e r p r i s e / 4 . 1 D a t e :   M o n ,   0 8   S e p   2 0 0 3   1 6 : 1 9 : 0 4   G M T C o n t e n t - t y p e :   t e x t / h t m l L a s t - m o d i f i e d :   M o n ,   0 8   S e p   2 0 0 2   1 5 : 3 7 : 5 6   G M T C o n t e n t - l e n g t h :   5 7 A c c e p t - r a n g e s :   b y t e s C o n n e c t i o n :   c l o s e H t t p / 1 . 1   4 0 3   F o r b i d d e n D a t e :   M o n ,   0 8   S e p   2 0 0 3   0 2 : 4 1 : 2 7   G M T S e r v e r :   U n k n o w n - W e b s e r v e r / 1 . 0 C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = i s o - 8 8 5 9 - 1
下 面 是 一 个 使 用 了 S e r v e r M a s k 插 件 的 I I S 服 务 器 的 例 子 ： 从 上 面 的 例 子 我 们 可 以 看 到 , 仅 仅 从 B a n n e r 信 息 来 判 断 H t t p 服 务 器 类 型 是 远 远 不 够 的 . 四 .   协 议 行 为 在 执 行 H t t p 协 议 时 , 几 乎 所 有 的 H t t p 服 务 器 都 具 有 它 们 独 特 的 方 法 , 如 果 H t t p 请 求 是 合 法 并 且 规 则 的 , H t t p 服 务 器 返 回 的 应 答 信 息 是 符 合 R F C 里 的 描 述 的 . 但 是 如 果 我 们 发 送 畸 形 的 H t t p 请 求 , 这 些 服 务 器 的 响 应 信 息 就 不 同 了 , 不 同 服 务 器 对 H t t p 协 议 行 为 表 现 的 不 同 就 是 H t t p 指 纹 识 别 技 术 的 基 本 根 据 和 原 理 . 大 家 还 是 喜 欢 看 例 子 , 那 就 让 我 们 来 举 几 个 不 同 的 例 子 吧 , 我 们 将 分 析 3 种 不 同 H t t p 服 务 对 不 同 请 求 所 返 回 的 响 应 信 息 , 这 些 请 求 是 这 样 的 ： E x p 1 ： 基 本 的 H t t p 请 求 我 们 先 发 送 请 求 H E A D   /   H t t p / 1 . 0 , 然 后 分 析 H t t p 响 应 头 里 的 信 息 , 对 头 信 息 里 项 的 排 序 进 行 分 析 . 发 送 的 请 求 命 令 如 下 ： C : > n c   a p a c h e . e x a m p l e . c o m   8 0   / / 回 车 , 下 同 H E A D   /   H t t p / 1 . 0   / / 输 入 后 回 车 , 下 同 响 应 信 息 ： 1 : A p a c h e   1 . 3 . 2 3 2 : I I S   5 . 0 3 : N e t s c a p e   E n t e r p r i s e   4 . 1 比 较 结 果 ： A p a c h e 头 信 息 里 的 S e r v e r 和 D a t e 项 的 排 序 是 不 同 的 . E x p 2 ： H t t p   D E L E T E 请 求 这 次 , 我 们 将 发 送 D E L E T E   /   H t t p / 1 . 0 请 求 , 我 们 将 分 析 不 同 H t t p 服 务 器 对 非 法 请 求 的 应 答 信 息 的 不 同 . 发 送 的 请 求 命 令 ： 响 应 信 息 ： 1 ： A p a c h e   1 . 3 . 2 3 H t t p / 1 . 1   2 0 0   O K S e r v e r :   Y e s   w e   a r e   u s i n g   S e r v e r M a s k D a t e :   M o n ,   0 8   S e p   2 0 0 3   0 2 : 5 4 : 1 7   G M T C o n n e c t i o n :   K e e p - A l i v e C o n t e n t - L e n g t h :   1 8 2 7 3 C o n t e n t - T y p e :   t e x t / h t m l S e t - C o o k i e :   I t   w o r k s   o n   c o o k i e s   t o o = 8 2 . 3 S 3 . O 1 2 . N T 2 R 0 R E , 4 1 4 7 O N 3 P , . 4 O O . ;   p a t h = / C a c h e - c o n t r o l :   p r i v a t e H E A D   /   H t t p / 1 . 0   发 送 基 本 的 H t t p 请 求 D E L E T E   /   H t t p / 1 . 0   发 送 那 些 不 被 允 许 的 请 求 , 比 如 D e l e t e 请 求 G E T   /   H t t p / 3 . 0   发 送 一 个 非 法 版 本 的 H t t p 协 议 请 求 G E T   /   J U N K / 1 . 0   发 送 一 个 不 正 确 规 格 的 H t t p 协 议 请 求 H t t p / 1 . 1   2 0 0   O K D a t e :   M o n ,   0 8   S e p   1 7 : 1 0 : 4 9   G M T S e r v e r :   A p a c h e / 1 . 3 . 2 3 L a s t - M o d i f i e d :   T h u ,   2 7   F e b   2 0 0 3   0 3 : 4 8 : 1 9   G M T E T a g :   " 3 2 4 1 7 - c 4 - 3 e 5 d 8 a 8 3 " A c c e p t - R a n g e s :   b y t e s C o n t e n t - L e n g t h :   1 9 6 C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   t e x t / h t m l H t t p / 1 . 1   2 0 0   O K S e r v e r :   M i c r o s o f t - I I S / 5 . 0 C o n t e n t - L o c a t i o n :   H t t p : / / i i s . e x a m p l e . c o m / D e f a u l t . h t m D a t e :   M o n ,   0 8   S e p   2 0 : 1 3 : 5 2   G M T C o n t e n t - T y p e :   t e x t / h t m l A c c e p t - R a n g e s :   b y t e s L a s t - M o d i f i e d :   M o n ,   0 8   S e p   2 0 0 3   1 0 : 1 0 : 5 0   G M T E T a g :   W / " e 0 d 3 6 2 a 4 c 3 3 5 b e 1 : a e 1 " C o n t e n t - L e n g t h :   1 3 3 H t t p / 1 . 1   2 0 0   O K S e r v e r :   N e t s c a p e - E n t e r p r i s e / 4 . 1 D a t e :   M o n ,   0 8   S e p   2 0 0 3   0 6 : 0 1 : 4 0   G M T C o n t e n t - t y p e :   t e x t / h t m l L a s t - m o d i f i e d :   M o n ,   0 8   S e p   2 0 0 3   0 1 : 3 7 : 5 6   G M T C o n t e n t - l e n g t h :   5 7 A c c e p t - r a n g e s :   b y t e s C o n n e c t i o n :   c l o s e C : > n c   a p a c h e . e x a m p l e . c o m   8 0 D E L E T E   /   H t t p / 1 . 0
2 ： I I S   5 . 0 3 ： N e t s c a p e   E n t e r p r i s e   4 . 1 比 较 结 果 ： A p a c h e 响 应 的 是 " 4 0 5   M e t h o d   N o t   A l l o w e d " , I I S 响 应 的 是 " 4 0 3   F o r b i d d e n " , N e t s c a p e 响 应 的 是   " 4 0 1   U n a u t h o r i z e d " , 发 现 对 D e l e t e 请 求 , 响 应 的 信 息 是 完 全 不 同 的 . E x p 3 ： 非 法 H t t p 协 议 版 本 请 求 这 次 我 们 将 发 送 非 法 的 H t t p 协 议 版 本 请 求 , 比 如 G E T   /   H t t p / 3 . 0 请 求 , 事 实 上 H t t p   3 . 0 是 不 存 在 的 , 发 送 请 求 命 令 ： C : > n c   a p a c h e . e x a m p l e . c o m   8 0 G E T   /   H t t p / 3 . 0 响 应 信 息 ： 1 ： A p a c h e   1 . 3 . 2 3 2 ： I I S   5 . 0 3 ： N e t s c a p e   E n t e r p r i s e   4 . 1 比 较 结 果 ： A p a c h e 响 应 的 是 " 4 0 0   B a d   R e q u e s t " , I I S 忽 略 了 这 个 请 求 , 响 应 信 息 是 O K ,   还 返 回 了 网 站 根 目 录 的 H T M L 数 据 信 息 , N e t s c a p e 响 应 的 是 " 5 0 5   H t t p   V e r s i o n   N o t   S u p p o r t e d " . E x p 4 ： 不 正 确 规 则 协 议 请 求 这 次 测 试 主 要 是 对 G E T   /   J U N K / 1 . 0 .   请 求 的 响 应 , 发 送 请 求 命 令 ： C : > n c   a p a c h e . e x a m p l e . c o m   8 0 G E T   /   J U N K / 1 . 0 响 应 信 息 ： 1 : A p a c h e   1 . 3 . 2 3 H t t p / 1 . 1   4 0 5   M e t h o d   N o t   A l l o w e d D a t e :   M o n ,   0 8   S e p   2 0 0 3   1 7 : 1 1 : 3 7   G M T S e r v e r :   A p a c h e / 1 . 3 . 2 3 A l l o w :   G E T ,   H E A D ,   P O S T ,   P U T ,   D E L E T E ,   C O N N E C T ,   O P T I O N S ,   P A T C H ,   P R O P F I N D ,   P R O P P A T C H , M K C O L ,   C O P Y ,   M O V E ,   L O C K ,   U N L O C K ,   T R A C E C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = i s o - 8 8 5 9 - 1 H t t p / 1 . 1   4 0 3   F o r b i d d e n S e r v e r :   M i c r o s o f t - I I S / 5 . 0 D a t e :   M o n ,   0 8   S e p   2 0 0 3   2 0 : 1 3 : 5 7   G M T C o n t e n t - T y p e :   t e x t / h t m l C o n t e n t - L e n g t h :   3 1 8 4 H t t p / 1 . 1   4 0 1   U n a u t h o r i z e d S e r v e r :   N e t s c a p e - E n t e r p r i s e / 4 . 1 D a t e :   M o n ,   0 8   S e p   2 0 0 3   0 6 : 0 3 : 1 8   G M T W W W - a u t h e n t i c a t e :   B a s i c   r e a l m = " W e b S e r v e r   S e r v e r " C o n t e n t - t y p e :   t e x t / h t m l C o n n e c t i o n :   c l o s e H t t p / 1 . 1   4 0 0   B a d   R e q u e s t D a t e :   M o n ,   0 8   S e p   2 0 0 3   1 7 : 1 2 : 3 7   G M T S e r v e r :   A p a c h e / 1 . 3 . 2 3 C o n n e c t i o n :   c l o s e T r a n s f e r - E n c o d i n g :   c h u n k e d C o n t e n t - T y p e :   t e x t / h t m l ;   c h a r s e t = i s o - 8 8 5 9 - 1 H t t p / 1 . 1   2 0 0   O K S e r v e r :   M i c r o s o f t - I I S / 5 . 0 C o n t e n t - L o c a t i o n :   H t t p : / / i i s . e x a m p l e . c o m / D e f a u l t . h t m D a t e :   M o n ,   0 8   S e p   2 0 0 3   2 0 : 1 4 : 0 2   G M T C o n t e n t - T y p e :   t e x t / h t m l A c c e p t - R a n g e s :   b y t e s L a s t - M o d i f i e d :   M o n ,   0 8   S e p   2 0 0 3   2 0 : 1 4 : 0 2   G M T E T a g :   W / " e 0 d 3 6 2 a 4 c 3 3 5 b e 1 : a e 1 " C o n t e n t - L e n g t h :   1 3 3 H t t p / 1 . 1   5 0 5   H t t p   V e r s i o n   N o t   S u p p o r t e d S e r v e r :   N e t s c a p e - E n t e r p r i s e / 4 . 1 D a t e :   M o n ,   0 8   S e p   2 0 0 3   0 6 : 0 4 : 0 4   G M T C o n t e n t - l e n g t h :   1 4 0 C o n t e n t - t y p e :   t e x t / h t m l C o n n e c t i o n :   c l o s e H t t p / 1 . 1   2 0 0   O K D a t e :   S u n ,   1 5   J u n   2 0 0 3   1 7 : 1 7 : 4 7   G M T S e r v e r :   A p a c h e / 1 . 3 . 2 3 L a s t - M o d i f i e d :   T h u ,   2 7   F e b   2 0 0 3   0 3 : 4 8 : 1 9   G M T E T a g :   " 3 2 4 1 7 - c 4 - 3 e 5 d 8 a 8 3 " A c c e p t - R a n g e s :   b y t e s
2 : I I S   5 . 0 3 : N e t s c a p e   E n t e r p r i s e   4 . 1 比 较 结 果 ： 在 这 里 , A p a c h e 忽 视 了 不 规 则 的 协 议 " J U N K " , 还 返 回 了 2 0 0   " O K "   和 根 目 录 的 一 些 信 息 , I I S 响 应 的 是 " 4 0 0   B a d   R e q u e s t " , N e t s c a p e 几 乎 没 有 返 回 H t t p 头 信 息 , 相 反 的 却 返 回 了 H T M L 格 式 的 信 息 来 表 明 这 是 个 错 误 请 求 . 测 试 小 结 ： 我 们 下 面 列 了 一 个 表 , 我 们 可 以 很 简 单 的 辨 别 不 同 的 H t t p 服 务 器 . 服 务 器   头 信 息 项 排 序   D e l e t e 请 求   非 法 版 本   不 规 则 协 议 五 .   指 纹 识 别 工 具 这 里 我 们 将 介 绍 一 个 H t t p 指 纹 识 别 工 具 H t t p r i n t , 它 通 过 运 用 统 计 学 原 理 , 组 合 模 糊 的 逻 辑 学 技 术 , 能 很 有 效 的 确 定 H t t p 服 务 器 的 类 型 . 它 可 以 被 用 来 收 集 和 分 析 不 同 H t t p 服 务 器 产 生 的 签 名 , 什 么 是 H t t p 签 名 呢 ？ H t t p 签 名 通 过 1 6 进 制 转 为 A S C I I 码 如 下 ： M i c r o s o f t - I I S / 5 . 0 A p a c h e / 1 . 3 . x H t t p r i n t 先 把 一 些 H t t p 签 名 信 息 保 存 在 一 个 文 档 里 , 然 后 分 析 那 些 由 H t t p 服 务 器 产 生 的 结 果 . 当 我 们 发 现 那 些 没 有 例 在 数 据 库 中 的 签 名 信 息 时 , 我 们 可 以 利 用 H t t p r i n t 产 生 的 报 告 来 扩 展 这 个 签 名 数 据 库 , 而 当 H t t p r i n t 下 一 次 运 行 时 , 这 些 新 加 的 签 名 信 息 也 就 可 以 使 用 了 . H t t p r i n t 可 以 图 形 界 面 运 行 和 命 令 行 下 运 行 , 可 以 运 行 在 W i n d o w s 、 L i n u x 和 M a c   O S   X 平 台 上 . 以 下 是 命 令 行 下 的 帮 助 文 件 ： D : > H t t p r i n t U s a g e :   H t t p r i n t   { - h   < h o s t >   |   - i   < i n p u t   f i l e > }   - s   < s i g n a t u r e s >   [ . . .   o p t i o n s ] - h   < h o s t >   可 以 是 i p 地 址 i p 范 围 , 或 者 是 u r l 地 址 - i   < i n p u t   f i l e >   一 个 包 含 测 试 地 址 的 文 件 , 默 认 文 件 是 i n p u t . t x t - s   < s i g n a t u r e s >   一 个 包 含 H t t p 签 名 的 文 件 , 默 认 是 s i g n a t u r e s . t x t O p t i o n s : - o   < o u t p u t   f i l e >   默 认 的 报 告 文 件 是 " H t t p r i n t o u t p u t . h t m l " . 可 以 自 己 定 义 - t p   < p i n g   t i m e o u t >   P i n g 超 时 时 间 , 默 认 是 1 0 0 0   m s .   最 大 是 3 0 0 0 0   m s . - t   < t i m e o u t >   连 接 和 读 取 超 时 时 间 , 默 认 是 1 0 0 0 0   m s .   最 大 是 1 0 0 0 0 0   m s . - r   < r e t r y >   时 间 .   默 认 是 3 次 .   最 大 是 3 0 次 . - P 0   不 P i n g 主 机 . - ?   帮 助 信 息 . 例 子 : 使 用 方 法 是 很 简 单 的 , 下 面 是 H t t p r i n t 的 一 次 输 出 结 果 : C o n t e n t - L e n g t h :   1 9 6 C o n n e c t i o n :   c l o s e C o n t e n t - T y p e :   t e x t / h t m l H t t p / 1 . 1   4 0 0   B a d   R e q u e s t S e r v e r :   M i c r o s o f t - I I S / 5 . 0 D a t e :   F r i ,   0 1   J a n   1 9 9 9   2 0 : 1 4 : 3 4   G M T C o n t e n t - T y p e :   t e x t / h t m l C o n t e n t - L e n g t h :   8 7 < H T M L > < H E A D > < T I T L E > B a d   r e q u e s t < / T I T L E > < / H E A D > < B O D Y > < H 1 > B a d   r e q u e s t < / H 1 > Y o u r   b r o w s e r   s e n t   a   q u e r y   t h i s   s e r v e r   c o u l d   n o t   u n d e r s t a n d . < / B O D Y > < / H T M L > A p a c h e / 1 . 3 . 2 3   D a t e ,   S e r v e r   4 0 5   4 0 0   2 0 0 M S - I I S / 5 . 0   S e r v e r ,   D a t e   4 0 3   2 0 0   4 0 0 N e t s c a p e 4 . 1   S e r v e r ,   D a t e   4 0 1   5 0 5   n o   h e a d e r C D 2 6 9 8 F D 6 E D 3 C 2 9 5 E 4 B 1 6 5 3 0 8 2 C 1 0 D 6 4 8 1 1 C 9 D C 5 9 4 D F 1 B D 0 4 2 7 6 E 4 B B 8 1 1 C 9 D C 5 0 D 7 6 4 5 B 5 8 1 1 C 9 D C 5 2 A 2 0 0 B 4 C 9 D 6 9 0 3 1 D 6 0 1 4 C 2 1 7 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 2 6 5 5 F 3 5 0 F C C C 5 3 5 B E 2 C E 6 9 2 3 E 2 C E 6 9 2 3 F 2 4 5 4 2 5 6 E 2 C E 6 9 2 7 2 5 7 6 B 7 6 9 E 2 C E 6 9 2 6 C D 2 6 9 8 F D 6 E D 3 C 2 9 5 E 2 C E 6 9 2 0 0 9 D B 9 B 3 E 6 E D 3 C 2 9 5 6 E D 3 C 2 9 5 6 E D 3 C 2 9 5 6 E D 3 C 2 9 5 E 2 C E 6 9 2 3 6 E D 3 C 2 9 5 9 E 4 3 1 B C 8 6 E D 3 C 2 9 5 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 0 5 0 C 5 D 3 2 5 0 5 F C F E 8 4 2 7 6 E 4 B B 6 3 0 A 0 4 D B 0 D 7 6 4 5 B 5 9 7 0 E E 6 B B 8 1 1 C 9 D C 5 C D 3 7 1 8 7 C 1 1 D D C 7 D 7 8 3 9 8 7 2 1 E B 0 6 F E 5 D 7 8 A 9 1 C F 5 7 F C C C 5 3 5 B 6 E D 3 C 2 9 5 F C C C 5 3 5 B 8 1 1 C 9 D C 5 E 2 C E 6 9 2 7 2 5 7 6 B 7 6 9 E 2 C E 6 9 2 6 9 E 4 3 1 B C 8 6 E D 3 C 2 9 5 E 2 C E 6 9 2 6 2 A 2 0 0 B 4 C 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 H t t p r i n t   - h   h t t p : / / w w w . t a r g e t . c o m   - s   s i g n a t u r e s . t x t H t t p r i n t   - h   H t t p s : / / w w w . t a r g e t . c o m   - s   s i g n a t u r e s . t x t H t t p r i n t   - h   H t t p : / / w w w . t a r g e t . c o m : 8 0 8 0 /   - s   s i g n a t u r e s . t x t H t t p r i n t   - h   1 0 . 0 . 1 . 1 - 1 0 . 0 . 1 . 2 5 4   - s   s i g n a t u r e s . t x t   - o   1 0 _ 0 _ 1 _ x . h t m l H t t p r i n t   - i   i n p u t . t x t   - s   s i g n a t u r e s . t x t   - o   o u t p u t . h t m l
在 上 面 的 例 子 中 , H t t p r i n t 显 示 了 被 测 服 务 器 的 签 名 信 息 , 然 后 将 这 些 信 息 同 数 据 库 中 已 有 的 签 名 进 行 比 较 , 然 后 对 每 一 个 指 纹 进 行 评 分 , 分 数 最 高 的 也 就 是 最 符 合 的 .   在 这 个 例 子 里 ,   " A p a c h e / 1 . 3 . 2 6 " 是 最 适 合 的 . 以 下 是 图 形 界 面 的 抓 图 ： 此 主 题 相 关 图 片 如 下 ： H t t p r i n t 会 产 生 一 个 H T M L 格 式 的 报 告 , 这 个 报 告 将 对 以 后 的 分 析 产 生 很 大 的 作 用 , 下 面 是 一 个 例 子 的 报 告 ： 此 主 题 相 关 图 片 如 下 ： H t t p r i n t 的 功 能 是 强 大 的 , 尽 管 大 家 可 以 用 S e r v e r M a s k 这 样 的 软 件 来 模 糊 指 纹 ， 但 是 仍 然 可 以 被 H t t p r i n t 这 样 利 用 统 计 学 原 理 进 行 识 别 的 的 软 件 打 败 , 下 面 是 一 个 例 子 ： 尽 管 服 务 器 使 用 S e r v e r M a s k 迷 惑 了 响 应 信 息 ,   但 是 H t t p r i n t 仍 然 精 确 的 判 断 出 它 是 M i c r o s o f t - I I S / 5 . 0 或 5 . 1 下 载 地 址 ： W E B 服 务 器 指 纹 工 具   h t t p r i n t   b u i l d   3 0 1   ( b e t a ) D : > H t t p r i n t   - h   H t t p : / / w w w . t a r g e t . c o m   - s   s i g n a t u r e s . t x t H o s t :   h t t p : / / w w w . t a r g e t . c o m   i s   a l i v e . . . F i n g e r   P r i n t i n g   o n   H t t p : / / w w w . t a r g e t . c o m : 8 0 / D e r i v e d   S i g n a t u r e : A p a c h e / 1 . 3 . 2 6   ( U n i x ) 9 E 4 3 1 B C 8 6 E D 3 C 2 9 5 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 0 5 0 C 5 D 3 2 5 0 5 F C F E 8 4 2 7 6 E 4 B B C 1 8 4 C B 9 2 0 D 7 6 4 5 B 5 8 1 1 C 9 D C 5 2 A 2 0 0 B 4 C 8 1 1 C 9 D C 5 1 1 D D C 7 D 7 8 3 9 8 7 2 1 E 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 E 2 C E 6 9 2 3 E 2 C E 6 9 2 3 E 2 C E 6 9 2 3 8 1 1 C 9 D C 5 6 8 D 1 7 A A E 2 5 7 6 B 7 6 9 E 2 C E 6 9 2 6 8 1 1 C 9 D C 5 E 2 C E 6 9 2 3 E 1 C E 6 7 B 1 8 1 1 C 9 D C 5 E 2 C E 6 9 2 0 E 2 C E 6 9 2 0 6 E D 3 C 2 9 5 6 E D 3 C 2 9 5 E 2 C E 6 9 2 0 E 2 C E 6 9 2 0 6 E D 3 C 2 9 5 8 1 1 C 9 D C 5 6 8 D 1 7 A A E E 2 C E 6 9 2 3 B a n n e r   R e p o r t e d :   A p a c h e / 1 . 3 . 2 6   ( U n i x ) B a n n e r   D e d u c e d :   A p a c h e / 1 . 3 . 2 6 S c o r e s : M i c r o s o f t - I I S / 4 . 0 :   4 7 M i c r o s o f t - I I S / 5 . 0 :   5 7 M i c r o s o f t - I I S / 5 . 0   A S P . N E T :   5 7 M i c r o s o f t - I I S / 5 . 1 :   5 7 M i c r o s o f t - I I S / 6 . 0 :   7 5 . . . . . . . . . . . . . . . . . . . . . . . . . . .   / / 略 去 一 些 A p a c h e / 2 . 0 . x :   7 0 A p a c h e / 1 . 3 . 2 7 :   7 9 A p a c h e / 1 . 3 . 2 6 :   8 0 A p a c h e / 1 . 3 . [ 4 - 2 4 ] :   7 8 . . . . . . . . . . . . . . . . . . . . . . . . . . . .   / / 略 去 一 些 C o m 2 1   C a b l e   M o d e m :   4 9 D : > H t t p r i n t   u n k n o w n . e x a m p l e . c o m R e p o r t e d   s i g n a t u r e : P r o t e c t e d   b y   S e r v e r M a s k C D 2 6 9 8 F D 6 E D 3 C 2 9 5 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 9 4 D F 1 B D 0 4 2 7 6 E 4 B B 8 1 1 C 9 D C 5 0 D 7 6 4 5 B 5 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 9 D 6 9 0 3 1 D 6 0 1 4 C 2 1 7 8 1 1 C 9 D C 5 8 1 1 C 9 D C 5 8 0 F F 2 C D 2 F C C C 5 3 5 B E 2 C E 6 9 2 3 E 2 C E 6 9 2 3 8 1 1 C 9 D C 5 E 2 C E 6 9 2 7 2 5 7 6 B 7 6 9 E 2 C E 6 9 2 6 2 C E A B 4 3 E 6 E D 3 C 2 9 5 F C C C 5 3 5 B 8 1 1 C 9 D C 5 6 E D 3 C 2 9 5 6 E D 3 C 2 9 5 6 E D 3 C 2 9 5 6 E D 3 C 2 9 5 E 2 C E 6 9 2 3 6 E D 3 C 2 9 5 B e s t   M a t c h :   M i c r o s o f t - I I S / 5 . 0 , M i c r o s o f t - I I S / 5 . 1 S c o r e s : M i c r o s o f t - I I S / 4 . 0 :   8 6 M i c r o s o f t - I I S / 5 . 0 :   1 0 1 M i c r o s o f t - I I S / 5 . 1 :   1 0 1 M i c r o s o f t - I I S / 6 . 0 :   5 6 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . A p a c h e / 1 . 3 . 2 7 :   3 5 A p a c h e / 1 . 3 . 2 6 :   3 6 A p a c h e / 1 . 3 . x :   3 4 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . M i n i S e r v / 0 . 0 1 :   1 5 软 件 名 称   W E B 服 务 器 指 纹 工 具   h t t p r i n t 最 新 版 本   b u i l d   3 0 1   ( b e t a ) 软 件 大 小   7 9 3   K 更 新 时 间   2 0 0 5 - 1 2 - 2 2 软 件 语 言   E n g l i s h 应 用 平 台   W i n d o w s / L i n u x / M a c / F r e e B S D 联   系   人   h t t p r i n t @ n e t - s q u a r e . c o m 开   发   商   n e t - s q u a r e   s o l u t i o n s   p v t .   l t d . 软 件 性 质   免 费 软 件 ( 无 插 件 ) 许 可 协 议   个 人 、 教 育 、 非 商 业 使 用 免 费 商 业 授 权 请 联 系 上 面 的 E - M a i l 推 荐 理 由   非 商 业 情 况 下 可 以 免 费 使 用 可 用 于 W E B 安 全 测 试 时 收 集 W E B 应 用 指 纹
软 件 简 介 ： 　 　 h t t p r i n t 是 一 个 W E B 服 务 器 指 纹 工 具 。 它 依 赖 于 W e b 服 务 器 的 特 点 去 准 确 地 识 别 W e b 服 务 器 ， 尽 管 他 们 可 能 通 过 改 变 服 务 器 的 旗 帜 字 符 串 ( s e r v e r   b a n n e r s t r i n g s ) ， 或 通 过 类 似 m o d _ s e c u r i t y 或 s e r v e r m a s k 的 插 件 混 淆 事 实 。 h t t p r i n t 也 可 用 于 检 测 没 有 服 务 器 旗 帜 字 符 串 的 网 络 功 能 设 备 ， 如 无 线 接 入 点 ， 路 由 器 ， 交 换 机 ， 电 缆 调 制 解 调 器 等 等 。 h t t p r i n t 使 用 文 本 签 名 字 符 串 并 且 很 容 易 将 签 名 添 加 到 签 名 数 据 库 中 。 更 多 的 介 绍 请 查 看 官 方 网 页 ： I n t r o d u c t i o n   t o   H T T P   f i n g e r p r i n t i n g 。 特 点 没 有 专 业 运 营 团 队 ， 纯 个 人 凭 着 空 闲 时 间 的 学 习 ， 通 过 网 络 搜 集 与 学 习 整 理 的 资 料 记 录 并 分 享 。   如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” *   I d e n t i f i c a t i o n   o f   w e b   s e r v e r s   d e s p i t e   t h e   b a n n e r   s t r i n g   a n d   a n y o t h e r   o b f u s c a t i o n .   h t t p r i n t   c a n   s u c c e s s f u l l y   i d e n t i f y   t h e   u n d e r l y i n g w e b   s e r v e r s   w h e n   t h e i r   h e a d e r s   a r e   m a n g l e d   b y   e i t h e r   p a t c h i n g   t h e b i n a r y ,   b y   m o d u l e s   s u c h   a s   m o d _ s e c u r i t y . c   *   I n v e n t o r y i n g   o f   w e b   e n a b l e d   d e v i c e s   s u c h   a s   p r i n t e r s ,   r o u t e r s ,   s w i t c h e s ,   w i r e l e s s   a c c e s s   p o i n t s ,   e t c .   C l i c k   o n   t h e   s a m p l e   H T M L   r e p o r t . *   C u s t o m i s a b l e   w e b   s e r v e r   s i g n a t u r e   d a t a b a s e .   T o   a d d   n e w s i g n a t u r e s ,   s i m p l y   c u t   a n d   p a s t e   t h e   h t t p r i n t   o u t p u t   a g a i n s t   u n k n o w n s e r v e r s   i n t o   t h e   s i g n a t u r e s   t e x t   f i l e . *   C o n f i d e n c e   R a t i n g s .   h t t p r i n t   n o w   p i c k s   t h e   b e s t   m a t c h e s b a s e d   o n   c o n f i d e n c e   r a t i n g s ,   d e r i v e d   u s i n g   a   f u z z y   l o g i c   t e c h n i q u e , i n s t e a d   o f   g o i n g   b y   t h e   h i g h e s t   w e i g h t .   M o r e   d e t a i l s   o n   t h e s i g n i f i c a n c e   o f   c o n f i d e n c e   r a t i n g s   c a n   b e   f o u n d   i n   s e c t i o n   *   [ n e w ]   M u l t i - t h r e a d e d   e n g i n e .   h t t p r i n t   v 3 0 1   i s   a c o m p l e t e   r e - w r i t e ,   f e a t u r i n g   a   m u l t i - t h r e a d e d   s c a n n e r ,   t o   p r o c e s s m u l t i p l e   h o s t s   i n   p a r a l l e l .   T h i s   g r e a t l y   s a v e s   s c a n n i n g   t i m e . * m u l t i - t h r e a d i n g   i s   *   [ n e w ]   S S L   i n f o r m a t i o n   g a t h e r i n g .   h t t p r i n t   n o w g a t h e r s   S S L   c e r t i f i c a t e   i n f o r m a t i o n ,   w h i c h   h e l p s   y o u   i d e n t i f y   e x p i r e d S S L   c e r t i f i c a t e s ,   c i p h e r s   u s e d ,   c e r t i f i c a t e   i s s u e r ,   a n d   o t h e r   s u c h   S S L r e l a t e d   d e t a i l s . *   [ n e w ]   A u t o m a t i c   S S L   d e t e c t i o n .   h t t p r i n t   c a n   d e t e c t i f   a   p o r t   i s   S S L   e n a b l e d   o r   n o t ,   a n d   c a n   a u t o m a t i c a l l y   s w i t c h   t o   S S L c o n n e c t i o n s   w h e n   n e e d e d . *   A u t o m a t i c   t r a v e r s a l   o f   H T T P   3 0 1   a n d   3 0 2   r e d i r e c t s .   M a n y s e r v e r s   w h o   h a v e   t r a n s f e r r e d   t h e i r   c o n t e n t   t o   o t h e r   s e r v e r s   s e n d   a d e f a u l t   r e d i r e c t   r e s p o n s e   t o w a r d s   a l l   H T T P   r e q u e s t s .   h t t p r i n t   n o w f o l l o w s   t h e   r e d i r e c t i o n   *   A b i l i t y   t o   i m p o r t   w e b   s e r v e r s   f r o m   n m a p   n e t w o r k   s c a n s .   h t t p r i n t   c a n   i m p o r t   n m a p ' s   x m l   o u t p u t   f i l e s . *   R e p o r t s   i n   H T M L ,   C S V   a n d   X M L   f o r m a t s . *   A v a i l a b l e   o n   L i n u x ,   M a c   O S   X ,   F r e e B S D   ( c o m m a n d   l i n e   o n l y )   a n d   W i n 3 2   ( c o m m a n d   l i n e   a n d   G U I ) . 下 载 地 址 ： 平 台   版 本   地 址   m d 5 W i n 3 2 图 形 / 命 令 行 版 本 3 0 1   下 载   a 6 6 4 0 8 3 0 8 c 3 f 5 4 0 0 3 0 b b b 0 d 5 9 7 1 6 b 0 3 2 h t t p : / / n e t - s q u a r e . c o m / h t t p r i n t / h t t p r i n t _ w i n 3 2 _ 3 0 1 . z i p L i n u x   3 0 1   下 载   a f 5 3 7 0 4 d e 9 c 1 8 5 1 b d 4 3 9 c b e 3 f a b 3 e 0 a d h t t p : / / n e t - s q u a r e . c o m / h t t p r i n t / h t t p r i n t _ l i n u x _ 3 0 1 . z i p M a c   O S   X   3 0 1   下 载   6 b 1 8 8 c d 6 0 d f 6 e c a 5 4 0 9 6 9 4 f a 4 0 8 5 9 f 0 d h t t p : / / n e t - s q u a r e . c o m / h t t p r i n t / h t t p r i n t _ m a c o s x _ 3 0 1 . z i p F r e e B S D   3 0 1   下 载   d 5 e f d 9 4 6 3 f 6 7 1 c e 9 2 f 5 0 c e 3 2 2 2 f 1 7 7 4 e h t t p : / / n e t - s q u a r e . c o m / h t t p r i n t / h t t p r i n t _ f r e e b s d _ 3 0 1 . z i p 版 权 声 明 ： 本 文 为 C S D N 博 主 「 g o d _ 7 z 1 」 的 原 创 文 章 ， 遵 循 C C   4 . 0   B Y - S A 版 权 协 议 ， 转 载 请 附 上 原 文 出 处 链 接 及 本 声 明 。 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / g o d _ 7 z 1 / a r t i c l e / d e t a i l s / 6 8 0 7 4 1 9
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理