O que é identificação de software de servidor?

Todo site é servido por software de servidor web executado em uma máquina remota, como Nginx, Apache, IIS ou um framework de aplicação personalizado. Quando um navegador ou cliente solicita uma página, o servidor geralmente inclui cabeçalhos de resposta HTTP que revelam detalhes sobre o software e a pilha de tecnologia que o alimenta, mais comumente os cabeçalhos Server e X-Powered-By.

Identificar essas informações é útil para pesquisa de segurança, análise competitiva e resolução de problemas. Desenvolvedores a usam para verificar sua própria configuração de servidor, enquanto pesquisadores de segurança a usam para entender quais tecnologias um site depende antes de avaliar possíveis vulnerabilidades.

Descrição da ferramenta

Este identificador de software de servidor envia uma solicitação para qualquer nome de host que você forneça e inspeciona os cabeçalhos de resposta HTTP para revelar o software de servidor em uso. Ele relata os valores dos cabeçalhos Server e X-Powered-By junto com o código de status HTTP e o texto de status retornado pelo servidor. Você pode escolher se deseja se conectar via HTTPS ou HTTP simples.

Recursos

  • Detecta software de servidor a partir dos cabeçalhos de resposta Server e X-Powered-By
  • Suporta conexões HTTPS e HTTP
  • Exibe o código de status HTTP e o texto de status retornado pelo servidor