¿Qué es la identificación del software del servidor?

Cada sitio web es servido por software de servidor web ejecutándose en una máquina remota, como Nginx, Apache, IIS, o un marco de aplicación personalizado. Cuando un navegador o cliente solicita una página, el servidor a menudo incluye encabezados de respuesta HTTP que revelan detalles sobre el software y la pila de tecnología que lo respalda, más comúnmente los encabezados Server y X-Powered-By.

Identificar esta información es útil para investigación de seguridad, análisis competitivo y solución de problemas. Los desarrolladores la utilizan para verificar su propia configuración de servidor, mientras que los investigadores de seguridad la utilizan para comprender qué tecnologías utiliza un sitio antes de evaluar posibles vulnerabilidades.

Descripción de la herramienta

Este identificador de software de servidor envía una solicitud a cualquier nombre de host que proporciones e inspecciona los encabezados de respuesta HTTP para revelar el software del servidor en uso. Informa los valores de los encabezados Server y X-Powered-By junto con el código de estado HTTP y el texto de estado devuelto por el servidor. Puedes elegir si conectarte a través de HTTPS o HTTP simple.

Características

  • Detecta el software del servidor desde los encabezados de respuesta Server y X-Powered-By
  • Admite conexiones tanto HTTPS como HTTP
  • Muestra el código de estado HTTP y el texto de estado devuelto por el servidor