[BackTrack5 R1] Httsquash

1. 개요

 

Httsquash는 HTTP 서버 스캐너, 배너 그래버 및 데이터 리트리버이다. 쉽게 말해, HTTP서버를 스캔하고, 배너를 수집하소, 데이터를 추출할 수 있는 Tool이다. Httsquash를 이용하여,  HTTP 서버를 스캔할때는 IP 범위를 지정하여 사용 가능하며, 만약, HTTP서버의 IP를 알고 있다면 하나의 IP를 지정하여 사용이 가능하다. Httsquash는 httprecon 서명을 기반으로 IPv6, 커스텀 요청 유형, 커스텀 요청 URL을 지원한다. 

 

* httprecon : HTTP Request를 통해 다양한 웹 서버의 종류와 버전을 판별

 

2. 상세 분석

 

다음은 HTTSquash를 실행한 모습이다.

<주 옵션>

-r    : IP 주소 또는 DNS 이름 (도메인)

-p   : Port 지정 (기본값 : 80)

 

<부 옵션>

-t    : 시간 시정 (기본값 : 3초)

-m  : 스캔 프로세스의 최대값 지정 (기본값 : 10)

-b  : 응답오는 바디 내용을 프린트 (html data)
-S  : HTTP 대신 HTTPS를 사용한다. 

-T  : 사용자 요청 유형을 지정 한다. (기본값 : GET)
-U  : 사용자 요청 URL을 지정 한다. (기본값 :  / )
-H  : 요청 헤더를 설정 한다.

<결과>

실행 결과 서버는 Apache를 사용 중이라고 결과를 보여