Mikä on palvelinsovellusten tunnistaminen?

Jokaista verkkosivustoa palvelee palvelinsovellusto, joka toimii etäkoneella, kuten Nginx, Apache, IIS tai mukautettu sovelluskehys. Kun selain tai asiakas pyytää sivua, palvelin sisältää usein HTTP-vastausotsikot, jotka paljastavat tietoja ohjelmistosta ja teknologiapinosta, joilla se toimii, yleisimmin Server- ja X-Powered-By-otsikot.

Näiden tietojen tunnistaminen on hyödyllistä turvallisuustutkimukselle, kilpailuanalyyseille ja vianmääritykselle. Kehittäjät käyttävät sitä omien palvelinkonfiguraatioiden tarkistamiseen, kun taas turvallisuustutkijat käyttävät sitä ymmärtääkseen, mihin teknologioihin sivusto perustuu ennen mahdollisten haavoittuvuuksien arviointia.

Työkalun kuvaus

Tämä palvelinsovellusten tunnistin lähettää pyynnön mihin tahansa antamaasi isäntänimeen ja tarkastaa HTTP-vastausotsikot palvelimessa käytössä olevan palvelinsovelluston paljastamiseksi. Se raportoi Server- ja X-Powered-By-otsikon arvot sekä palvelimen palauttaman HTTP-tilakoodin ja tilatekstin. Voit valita, muodostaatko yhteyden HTTPS:n vai tavallisen HTTP:n kautta.

Ominaisuudet

  • Tunnistaa palvelinsovelluston Server- ja X-Powered-By-vastausotsikosta
  • Tukee sekä HTTPS- että HTTP-yhteyksiä
  • Näyttää palvelimen palauttaman HTTP-tilakoodin ja tilatekstin