OWASP テスティングガイド

ご 覧 いただいたとおり、それぞれのコーバにおいて 異 なったリシホヱシを 返 しています。また、 リシホヱシはコーバのバー
ザュヱによっても 変 化 します。 存 在 しないプルトケラ(ここでは“JUNK”を 使 用 しています'についても 同 様 の 分 析 が 可 能 になり
ます。 以 下 のリシホヱシを 見 てみましょう。
Apache 1.3.23 のリシホヱシ
$ nc apache.example.com 80
GET / JUNK/1.0
HTTP/1.1 200 OK
Date: Sun, 15 Jun 2003 17:17: 47 GMT
Server: Apache/1.3.23
Last-Modified: Thu, 27 Feb 2003 03:48: 19 GMT
Etag: 32417-c4-3e5d8a83
Accept-Ranges: bytes
Content-Length: 196
Connection: close
Content-Type: text/HTML
IIS 5.0 のリシホヱシ
$ nc iis.example.com 80
GET / JUNK/1.0
HTTP/1.1 400 Bad Request
Server: Microsoft-IIS/5.0
Date: Fri, 01 Jan 1999 20:14: 34 GMT
Content-Type: text/HTML
Content-Length: 87
Netscape Enterprise 4.1 のリシホヱシ
$ nc netscape.example.com 80
GET / JUNK/1.0
Bad request
Bad request
Your browser sent to query this server could not understand.
SunONE 6.1 のリシホヱシ
$ nc sunone.example.com 80
GET / JUNK/1.0
Bad request
Bad request
Your browser sent a query this server could not understand.
ツールによるテスト
ウェブコーバを 正 確 に 識 別 するためには、どうしても 多 くの 時 間 がかかってしまいます。 幸 い、 現 在 は 多 くのテシトツーラが
出 回 っています。 今 回 紹 介 する“httprint”もその1つです。Httprint は、 対 象 コーバの 種 別 とバーザュヱを 特牐 定 するための
サギネタメを 持 っています。 以 下 に httprint の 動 作 例 を 示 します。
70