alphasec academy

curl -i https://nasa.gov/ - wyświetl odpowiedź serwera HTTP wraz z nagłówkami

Dodatkowe informacje

Opcja
-i (--include)
mówi curlowi, by wyświetlił także nagłówki odpowiedzi serwera. Warto czasem na te nagłówki spojrzeć bliżej, bo z punktu widzenia RedTeamu można uzyskać dodatkowe informacje o użytej technologii, natomiast BlueTeam może wychwycić próby eksfiltracji danych w niepozornych odpowiedziaach serwera, co jest trudniejsze do wyłapania przeglądarką.
Przydatne mogą być również parametry
-I (--head)
, które wysyła zapytanie HEAD, instruujące serwer WWW, żeby ten wyświetlił tylko nagłówki, bez treści, a także parametr
-v (--verbose)
, który wyświetli również nagłówki zapytania, jakie wysłał curl.

Przydatne linki


Subskrybuj

Jeśli chcesz otrzymywać nowe, mięsiste protipy na maila, a także zostać czasem powiadomiony o wartościowych wydarzeniach - dołącz do subskrybentów.