Httprecon 使用说明

HTTPRecon：先进的Web服务器指纹识别工具
最新推荐文章于 2024-09-18 13:28:07 发布
置顶 最新推荐文章于 2024-09-18 13:28:07 发布
阅读量3.6k 收藏
点赞数
分类专栏： 安全工具 文章标签： download web服务 basic 工具 公告 server
HTTPRecon是一款用于识别Web服务器的高级指纹识别工具，已更新至7.3版。它通过分析服务器行为而非仅依赖旗帜公告来识别软件特性，支持多种编程语言并提供官方下载。

         该工具是web server的fingerprint,类似httprint，用来识别web服务器。作为开源软件，现在更新到7.3版。该工具可能成为一项需求脆弱性分析(例如准备开发的产品有关的漏洞)。一个先进的指纹识别软件就像httprecon不依赖于简单的旗帜的公告分析软件。管理员或用户可以改变服务器的字符串,所以枚举将生成一个错误的结果。相反httprecon正在做的分析软件的特点是能够识别的行为改变了软件。最初的官方发布httprecon是Visual Basic编写6.0。进一步版本可能采用其他编程语言(例如。PHP或C)。

官方下载地址：http://www.computec.ch/projekte/httprecon/?s=download

 

WEB渗透扫描与加固
旺仔Sec&blog
10-24 1282
进入虚拟机操作系统:Server2003,对httpd.conf文件进行加固（文件路径C:\wamp\bin\apache\Apache2.2.21\conf），隐藏服务器的版本信息，将加固该文件需要添加的一行字符串作为FLAG提交；进入虚拟机操作系统:Server2003,对php.ini文件进行加固（打开WAMPSERVER控制台，找到PHP文件夹下的php.ini），隐藏X-Powered-By信息，将加固该文件需要添加的一行字符串作为FLAG提交；使用命令./httprint查看该命令的帮助提示。
web渗透--7--web服务器指纹识别
武天旭的博客
09-11 5671
1、概述 Web服务器指纹识别是渗透测试人员非常重要的一个任务。了解正在运行的web服务器类型和版本能让测试者更好去测试已知漏洞和大概的利用方法。 目前市场上存在几种不同的web服务器提供商和软件版本，了解被测试的web服务器的类型，将会在渗透测试过程中有很大的帮助，甚至会改变测试的路线。
httprecon-7.3.zip
07-26
一直以来，Web服务器识别都是使用httprint来进行扫描，现在多了一个选择了，而且还是开源的。 The httprecon project is doing some research in the field of web server fingerprinting, also known as http fingerprinting. The goal is the highly accurate identification of given httpd implementations. This is very important within professional vulnerability analysis. Besides the discussion of different approaches and the documentation of gathered results also an implementation for automated analysis is provided. This software shall improve the easyness and efficiency of this kind of enumeration. Traditional approaches as like banner-grabbing, status code enumeration and header ordering analysis are used. However, many other analysis techniques were introduced to increase the possibilities of accurate web server fingerprinting. Some of them were already discussed in the book Die Kunst des Penetration Testing (Chapter 9.3, HTTP-Fingerprinting, pp. 530-550).
httprecon-7.3new.zip
12-11
该工具是web server的fingerprint,类似httprint，用来识别web服务器。作为开源软件，现在更新到7.3版。该工具可能成为一项需求脆弱性分析(例如准备开发的产品有关的漏洞)。主要解决报运行时错误 62
黑客攻防宝典(Web实战篇)学习记录（二）
最新发布
qq_14882535的博客
09-18 3310
目前正在学习这本书，将书中内容带上个人理解摘抄出来，若有不合适的地方恳请大佬指正
httprecon-nse：Nmap的高级Web服务器指纹
02-03
httprecon-nse：Nmap的高级Web服务器指纹
Httprecon HHT
04-11
Http工具用于学习探讨
Httprecon工具包用于HTTP协议学习与研究
Httprecon HHT 是一个与 HTTP 协议相关的网络探测和分析工具，主要用于学习和研究目的。...通过系统学习和实践，可以更好地掌握 Httprecon 的使用方法与背后的技术原理，为后续深入研究 Web 安全打下坚实基础。
信息收集工具recon-ng详细使用教程
weixin_33885253的博客
07-31 2105
前言: 最近在找Recon-ng详细一点的教程，可是Google才发现资料都很零散而且不详细，所以我打算具体写一下。Recon-ng在渗透过程中主要扮演信息收集工作的角色,同时也可以当作渗透工具，不过相关的攻击模块很少，只有自己扩展。其实Recon-ng最大的优点就是模块化，功能可以自己任意扩展。只要想象力够丰富，这个就可以成为神器，下面为详细教程。 0×01 安装 1. 安装recon-ng及依...
***测试踩点之httprint指纹识别技术
weixin_34326179的博客
05-21 543
Http指纹识别现在已经成为应用程序安全中一个新兴的话题,Http服务器和Http应用程序安全也已经成为网络安全中的重要一部分.从网络管理的立场来看,保持对各种web服务器的监视和追踪使得Http指纹识别变的唾手可得,Http指纹识别可以使得信息系统和安全策略变的自动化,在基于已经设置了审核策略的特殊的平台或是特殊的web服务器上,安全测试工具可以使用Http指纹识别来减少...
探测网站(二)httprint探测Web服务器类型
weixin_34082695的博客
09-28 1225
2019独角兽企业重金招聘Python工程师标准>>> ...
Web服务器指纹识别工具httprint
11-17 832
Web服务器指纹识别工具httprint 在Web渗透测试中，准确判断服务器的类型直接影响后期渗透测试的成功率。Kali Linux提供了专门的Web服务器指纹识别工具Httprint。该工具根据...
HTTP 教程
lihongxiaoyuer的博客
06-02 361
HTTP协议 转载自：https://www.runoob.com/http/http-intro.html HTTP协议（HyperText Transfer Protocol，超文本传输协议）是因特网上应用最为广泛的一种网络传输协议，所有的WWW文件都必须遵守这个标准。 HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。 HTTP HTTP协议是Hy...
2021-07-23
qq_44028724的博客
07-23 823
安全测试-测试点 |缩略语| 全称 | |-CRLF-|–\r\n回车换行| | | | 缩略语 全称 LDAP Lightweight Directory Access Protocol 轻量级目录访问协议 MML man-machine language 人机交互语言 SessionID 标志会话的ID Web Service Web服务是一种面向服务的架构的技术，通过标准的Web协议提供服务，目的是保证不同平台的应用服务可以互操作。 SOAP Simple Object Access Protoc
【web-解析目标】（1.2.4）解析应用程序：解析受攻击面
08-12 311
【解析应用程序】解析受攻击面
[转]httprecon：运行时错误 62 输入超出文件尾
tingirl的专栏
04-08 6764
 就是在执行的时候会遇到“运行时错误 62 输入超出文件尾”这样的错误信息     这个信息是由于http recon自己的数据库文件中存在乱码，而具体文件通过filemon就可以找到使用filemon抓取http recon执行过程中的文件开关行为，发现在执行到get_long目录中statustext.fdb后就突然中断没有任何相关进程的动作了打开http
web脆弱性评估&漏洞利用
收集盒 Book box
02-24 1452
这篇文章是有感于Web Analysis, Vulnerability Assessment and Exploitation using Backtrack5(http://resources.infosecinstitute.com/web-analysis-bt-5/), web安全性分析/漏洞利用一直是风险评估/渗透测试过程中一个重要的环节。甚至有时是外网渗透测试过程中唯一的突破口。H
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值