Web-sorrow

Fiche express
Type	Scanner de reconnaissance / énumération web
Techno	Perl
Portée	Empreinte serveur, pages de login, CMS (pas d'exploitation)
Voir aussi	Httprint · Nikto

Web-Sorrow est un scanner de reconnaissance web écrit en Perl. Il détecte les traces et l'empreinte laissées par un serveur (versions, technologies, pages sensibles). Ce n'est pas un scanner de failles à proprement parler : il vise l'énumération et la prise d'empreinte.

Exemples

# Scan de base
perl Wsorrow.pl -host scanme.nmap.org -S

# Mode discret via un proxy
perl Wsorrow.pl -host scanme.nmap.org -ninja -proxy 198.51.100.10:3128

# Recherche de pages de login
perl Wsorrow.pl -host 192.168.1.1 -auth

# Scan intense orienté CMS
perl Wsorrow.pl -host 192.168.1.1 -Ws -Cp all -I

# Scan le plus intense possible
perl Wsorrow.pl -host 192.168.1.1 -e

# Extraction des en-têtes HTTP
perl headerDump.pl

# Vérifier qu'un hôte répond
perl hdt.pl -host 192.168.1.1

scanme.nmap.org est l'hôte de test public officiellement fourni par le projet Nmap ; il est conservé tel quel car son usage à des fins de test est explicitement autorisé.

Voir aussi

• Httprint — prise d'empreinte de serveurs web
• Nikto — scanner web classique
• Catégorie:CMS
• Catégorie:Reconnaissance