CrossHead - A HTTP Header Scanner

Buenas!

He hecho un script que analiza las cabeceras de un host, las parsea e imprime el resultado de éste, de esta forma de un simple vistazo puedes saber si falta alguna cabecera de seguridad o si hay alguna cabecera "extraña".

El script no tiene mucho misterio, así que no creo que haga falta explicar demasiado.

Link del Script: No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Las opciones disponibles son las siguientes:



Para la opción del reporte avanzado hace falta una API KEY, en el código podéis ver la URL y podéis solicitarla (es gratis), esto generará un fichero llamado No tienes permitido ver enlaces. Registrate o Entra a tu cuenta con los datos obtenidos. Además, cada análisis que hagáis, se guardará en el fichero de log No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Los resultados obtenidos son los siguientes:



Otro ejemplo:


Resultados del Advanced Report (además de lo anterior se genera el md ya mencionado)






Sé que le quedan muchas cabeceras por añadir, y que muchas cosas no son las ideales (como la forma de detectar CMS), es solo un prototipo que hice un día aburrido, tengo otra versión bastante más avanzada pero no acabada, por lo que no la publicaré aún

Muchisimas gracias! estaba buscando algo asi para analizar youtube! creo que me ayudara bastante en mi proyecto de hacerme proveedor de views! Un saludoo y mil gracias!

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Está genial la herramienta, sobretodo porque muchas veces uno se pone manualmente a hacerlo. Estaría bueno que se pudiera poner en algún subdominio o en alguna parte de Underc0de todo este tipo de herramientas, donde los usuarios puedan ver qué herramientas se han creado por parte de los usuarios de Underc0de.

Excelente, una herramienta muy útil, ya que como dijo Mortal_Poison, "uno se pone manualmente a hacerlo". Voy a seguir de cerca tu proyecto. Fuerza!