トップ «前の日記(2003-08-28) 最新 次の日記(2003-08-31)» 編集

"週"記

日記?ムリっ。
半年1回の更新を目指すよう心がけます。
RSS

WebAppSec

2003|08|09|10|11|12|
2004|01|02|03|04|05|06|07|08|09|10|11|12|
2005|01|02|03|04|05|06|07|08|09|10|11|12|
2006|01|02|03|04|05|06|07|08|09|10|11|12|
2007|01|03|04|05|06|07|08|09|12|
2008|01|02|
2009|04|
2010|02|

履歴


2003-08-29 木曜日?

_ [etc] だめだめ

今日は木曜日だと思っていましたが実は金曜日だということが発覚して、急にだめだめモードに入りました。仕事も某資料もやる気にもならなかったので、現実逃避してしまいました。

_ [audit][tool] THC-Vmap

けんさんのツッコミより。vmap-0.6.tar.gz

テストリクエストは次の通り。

HEAD / HTTP/1.0
OPTIONS / HTTP/1.0
TRACE / HTTP/1.0
CONNECT / HTTP/1.0
GET bogus.http / HTTP/1.0
OPTIONS * / HTTP/1.0

シグネチャはこんな感じ(http/wo/Apache-1.3.26)

HTTP/1\.1 302 Found\+
Date: .*\+
Server: .*\+
X-Powered-By: .*\+
X-Accelerated-By: .*\+
Set-Cookie: .*; path=/\+
Expires: .*\+
Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0\+
Pragma: no-cache\+
Location: .*\+
Connection: close\+
Content-Type: text/html;.*\+

レスポンス丸ごとパターンマッチしているような感じ。カスタマイズが自由にできそうでよい。ただし、デフォルトで持っているシグネチャが少ないので、誤検知が激しい。

ソースもシグネチャも公開されているので、ごりごりいじって使う上級者向け。 ちなみに http 以外に、ftp、imap、pop3、smtp のバージョン推測をする機能も持っている。

_ [audit][tool] HMAP - Web Server Fingerprinter

こちらもけんさんのツッコミより

とりあえず動かしてみたら結果が出てくるまで妙に時間がかかった。何かと思ったら、テストパターンが 100 種類以上と異様に多い(KNOWN_TESTS)。本当にこんなたくさんのテストが必要なのか疑わしいが、大は小を兼ねるということで。

シグネチャを見てみると、レスポンスメッセージ・テストに対するレスポンスコード・レスポンスヘッダの順番で判断しているようだ。カスタマイズ可能。これはなかなか使えそうですな。

_ [audit][tool] iis404id.pl

さらにけんさんのツッコミより

GET /r.asp HTTP/1.0

というリクエストを投げて、その 404 ページから判断をしようというもの。ただし対象は IIS のみ。
ソースコード内のコメントにあるように、カスタマイズされたエラーページが返ってくる場合には使えない。あと、/r.asp が存在してしまった場合もうまくいきません。(こちらはソースコードをいじって他の URL で試すようにすればよいですが)

これだけだとどうにもならないでしょうが、他のツールが持っていなかったユニークな判断方法を持っているので、併用すると吉。

_ [etc] さてと、

そろそろ真面目に、日記巡回しないと

本日のツッコミ(全6件) [ツッコミを入れる]
_ みゃー (2003-08-29 15:35)

最近はハテナをつくるともれなくこぢこぢのアンテナに入れられるみたい。(w<br>やっぱりこうゆう細々したところのほうが好きぃー。

_ bun (2003-08-29 16:10)

あ、来た...

_ totoro (2003-08-29 16:54)

今日って水曜日じゃなかったんですか?<br>てっきり、水曜日とばかり思いこんでました。

_ みゃー (2003-08-29 19:13)

あ。来た。。ってナンダヨー(`Д´)ノ<br>うーん今日は金曜日だよ。どこの星にいるの?>黒いtotoro

_ totoro (2003-08-30 12:21)

うぎゃぁ!黒くないぞ!。原稿書くために缶詰になってたら、曜日の感覚がなくなったんだよ〜

_ connect24h (2003-08-30 23:18)

足跡ぺたぺた。

お名前:
E-mail:
コメント:

投稿する前にチェックボックスをチェックしてください


無料アクセス解析