Web サーバーやその他諸諸のバージョンなど(これを Fingerprint と呼ぶことにします) が必要になる場面ってしばしばありますよね。最近必要に駆られて調べてみたんですが、文献が散逸していて悲しかったので、ポインタを貼っておこうかと思います。

Burp にはこういうバグがある。‘SSL Pass Through’ traffic is incorrectly forwarded through an upstream proxy

Flemming Nielson 先生の Principles of Program Analysis を読みはじめることにした。

Burp で HTTP ヘッダ内のパラメータを書き換えたい時ってありますよね。XHR で X-CSRF-Token: hogehogehoge.... みたいなのが飛んでると、Burp の Session Handling Rules や Macro ではうまいこと扱えません(と、思っています。ベストプラクティスがあれば知りたい)。

何かアウトプットする手段がプライベートなものに限られていたので、publicにしていく気持ちになった。