HTTP 프로토콜 해부

# ⚠️ 이 코드는 허가된 환경에서만 사용하세요.
# 원시 HTTP 요청은 이렇게 생겼습니다 — requests가 자동 생성

# 요청
"""
GET /api/users HTTP/1.1
Host: example.com
User-Agent: Mozilla/5.0
Accept: application/json
Authorization: Bearer eyJhbGc...
"""

# 응답
"""
HTTP/1.1 200 OK
Content-Type: application/json
Set-Cookie: sessionid=abc123; HttpOnly; Secure
X-Frame-Options: DENY

{"users": [...]}
"""

SECURITY_RELEVANT_STATUS = {
    200: '성공 — 정상',
    301: '영구 이동 — HTTPS 강제 리다이렉트 확인',
    401: '인증 필요 — 로그인 시도 실패 패턴 추적',
    403: '권한 없음 — 권한 우회 시도 의심',
    404: 'Not Found — 디렉토리 브루트포싱 의심',
    405: '메서드 미허용 — 허용 메서드 노출',
    429: 'Rate Limit — 봇/스캐너 차단됨',
    500: '서버 오류 — 정보 누설 가능',
    502: '게이트웨이 오류 — 백엔드 노출 가능',
}

SECURITY_HEADERS = {
    'Content-Security-Policy': 'XSS 방어',
    'Strict-Transport-Security': 'HTTPS 강제 (HSTS)',
    'X-Frame-Options': '클릭재킹 방어',
    'X-Content-Type-Options': 'MIME 스니핑 방어',
    'Referrer-Policy': 'Referer 정보 노출 제어',
}

1. ClientHello: 클라이언트가 지원 암호 스위트 전송
2. ServerHello: 서버가 인증서(공개키) 전송
3. Key Exchange: 세션 키 합의 (ECDHE)
4. Encrypted Application Data: AES로 본문 암호화 통신

→ 이 과정 중간에 끼어드는 게 MITM 공격
→ HSTS + 인증서 검증으로 방어

import requests

url = 'https://httpbin.org/get'
r = requests.get(
    url,
    headers={'User-Agent': 'WhiteHat-Scanner/1.0'},
    timeout=5,
)

print('상태 코드:', r.status_code)
print('응답 헤더:', dict(r.headers))
print('서버 정보:', r.headers.get('Server', 'Unknown'))
print('Content-Type:', r.headers.get('Content-Type'))

def check_server_disclosure(url: str) -> dict:
    """서버가 자기 정보를 너무 많이 흘리고 있는지 점검."""
    r = requests.head(url, timeout=5, allow_redirects=True)
    leaks = {}
    for header in ['Server', 'X-Powered-By', 'X-AspNet-Version']:
        if header in r.headers:
            leaks[header] = r.headers[header]
    return leaks

# print(check_server_disclosure('https://example.com'))
# {'Server': 'nginx/1.18.0 (Ubuntu)'} ← Ubuntu 버전 노출됨!