安云网 - AnYun.ORG | 专注于网络信息收集、网络数据分享、网络安全研究、网络各种猎奇八卦。
当前位置: 安云网 > 技术关注 > 编程茶楼 > Python > Banner grabbing HTTP

Banner grabbing HTTP

时间:2016-07-09来源:未知 作者:安云网点击:
bad: s=socket.socket(socket.AF_INET,socket.SOCK_STREAM) s.settimeout(2) s.connect((ip_address,80)) byte = str.encode(Server:\r\n) s.send(byte) banner = s.recv(1024) print(banner) OK: importsocketdefhttp_banner_grabber(ip,port=80,method=HEAD,timeout=60,htt

bad:


s=socket.socket(socket.AF_INET,socket.SOCK_STREAM) //本文来自安云网

s.settimeout(2)

//本文来自安云网

s.connect((ip_address,80)) 

//copyright AnYun.ORG


//安云网,anyun.org

byte = str.encode("Server:\r\n")

//内容来自AnYun.ORG

s.send(byte)

//内容来自AnYun.ORG

banner = s.recv(1024) //ANYUN.ORG

print(banner)

//内容来自安云网

OK:

//copyright AnYun.ORG

import socketdef http_banner_grabber(ip, port=80, method="HEAD",
                        timeout=60, http_type="HTTP/1.1"):
    assert method in ['GET', 'HEAD']
    # @see: http://stackoverflow.com/q/246859/538284
    assert http_type in ['HTTP/0.9', "HTTP/1.0", 'HTTP/1.1']
    cr_lf = '\r\n'
    lf_lf = '\n\n'
    crlf_crlf = cr_lf + cr_lf
    res_sep = ''
    # how much read from buffer socket in every read
    rec_chunk = 4096
    s = socket.socket()
    s.settimeout(timeout)
    s.connect((ip, port))
    # the req_data is like 'HEAD HTTP/1.1 \r\n'
    req_data = "{} / {}{}".format(method, http_type, cr_lf)
    # if is a HTTP 1.1 protocol request,
    if http_type == "HTTP/1.1":
        # then we need to send Host header (we send ip instead of host here!)
        # adding host header to req_data like 'Host: google.com:80\r\n'
        req_data += 'Host: {}:{}{}'.format(ip, port, cr_lf)
        # set connection header to close for HTTP 1.1
        # adding connection header to req_data like 'Connection: close\r\n'
        req_data += "Connection: close{}".format(cr_lf)
    # headers join together with `\r\n` and ends with `\r\n\r\n`
    # adding '\r\n' to end of req_data
    req_data += cr_lf    # the s.send() method may send only partial content. 
    # so we used s.sendall()
    s.sendall(req_data.encode())
    res_data = b''
    # default maximum header response is different in web servers: 4k, 8k, 16k
    # @see: http://stackoverflow.com/a/8623061/538284
    # the s.recv(n) method may receive less than n bytes, 
    # so we used it in while.
    while 1:
        try:
            chunk = s.recv(rec_chunk)
            res_data += chunk        except socket.error:
            break
        if not chunk:
            break
    if res_data:
        # decode `res_data` after reading all content of data buffer
        res_data = res_data.decode()
    else:
        return '', ''
    # detect header and body separated that is '\r\n\r\n' or '\n\n'
    if crlf_crlf in res_data:
        res_sep = crlf_crlf    elif lf_lf in res_data:
        res_sep = lf_lf    # for under HTTP/1.0 request type for servers doesn't support it
    #  and servers send just send body without header !
    if res_sep not in [crlf_crlf, lf_lf] or res_data.startswith('<'):
        return '', res_data    # split header and data section from
    # `HEADER\r\n\r\nBODY` response or `HEADER\n\nBODY` response
    content = res_data.split(res_sep)
    banner, body = "".join(content[:1]), "".join(content[1:])
    return banner, body //安云网,anyun.org 


//内容来自安云网

Demo:

//本文来自安云网

addresses = {'google.com': '216.239.32.20',
             'msdn.microsoft.com': '157.56.148.19',}for domain, ip in addresses.items():
    banner, body = http_banner_grabber(ip)
    print('*' * 24)
    print(domain, ip, 'HEAD HTTP/1.1')
    print(banner) //内容来自安云网 

Also you can try it with GET method and also other options:

//copyright AnYun.ORG

for domain, ip in addresses.items():
    banner, body = http_banner_grabber(ip, method="GET", http_type='HTTP/0.9')
    print('*' * 24)
    print(domain, ip, 'GET HTTP/0.9')
    print(banner) //本文来自安云网 

Output (first example): //本文来自安云网

************************google.com 216.239.32.20 HEAD HTTP/1.1HTTP/1.1 200 OKDate: Mon, 31 Mar 2014 01:25:53 GMTExpires: -1Cache-Control: private, max-age=0Content-Type: text/html; charset=ISO-8859-1Set-Cookie: **** it was to long line and removed ****P3P: **** it was to long line and removed ****Server: gws
X-XSS-Protection: 1; mode=block
X-Frame-Options: SAMEORIGINConnection: close************************msdn.microsoft.com 157.56.148.19 HEAD HTTP/1.1HTTP/1.1 301 Moved PermanentlyContent-Length: 0Location: http://157.56.148.19/en-us/default.aspxServer: Microsoft-IIS/8.0P3P: **** it was to long line and removed ****X-Powered-By: ASP.NET
X-Instance: CH104Date: Mon, 31 Mar 2014 01:25:53 GMTConnection: close //copyright AnYun.ORG 

Output (second example): //copyright AnYun.ORG

msdn.microsoft.com 157.56.148.19 GET HTTP/0.9HTTP/1.1 400 Bad RequestContent-Type: text/html; charset=us-asciiServer: Microsoft-HTTPAPI/2.0Date: Mon, 31 Mar 2014 01:27:13 GMTConnection: closeContent-Length: 311************************google.com 216.239.32.20 GET HTTP/0.9HTTP/1.0 400 Bad RequestContent-Type: text/html; charset=UTF-8Content-Length: 1419Date: Mon, 31 Mar 2014 01:27:14 GMTServer: GFE/2.0 

//内容来自AnYun.ORG


//内容来自安云网


//copyright AnYun.ORG


//本文来自安云网

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
验证码: 点击我更换图片
相关内容
推荐内容