1、服务器安全与异常检测； 2、HTTP Header检测； 3、测试服务器如何响应不同的HTTP Header； 4、报告输出与命令行显示； 5、用户友好，操作简单。
Go
go install github.com/devanshbatham/[email protected]1、使用-url参数给headerpwn提供待测目标URL； 2、创建一个包含了待测目标URL的Header列表文件，其中每个Header单独一行，使用-headers参数给headerpwn指定该列表文件路径即可。
headerpwn -url https://example.com -headers my_headers.txtProxy-Authenticate: foobarProxy-Authentication-Required: foobarProxy-Authorization: foobarProxy-Connection: foobarProxy-Host: foobarProxy-Http: foobar导出Burp的证书
1、在 Burp Suite 中，转到「代理」选项卡； 2、在「代理侦听器」页面中，选择配置的侦听器127.0.0.1:8080； 3、点击「导入/导出CA证书」按钮； 4、在证书窗口中，点击「导出证书」，并保存证书文件（例如burp.der）。
安装Burp的证书
1、将导出的证书作为受信任证书安装在您的系统上。具体操作取决于您的操作系统； 2、在Windows上，可以双击.cer文件并按照提示将其安装在「受信任的根证书颁发机构」存储中； 3、在macOS上，可以双击.cer文件并将其添加到「系统」钥匙串中的「钥匙串访问」应用程序中； 4、在Linux上，可能需要将证书复制到受信任的证书位置并将系统配置为信任它。
headerpwn -url https://example.com -headers my_headers.txt -proxy 127.0.0.1:8080
原文始发于微信公众号（FreeBuf）：headerpwn：一款针对服务器响应与HTTP Header的模糊测试工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论