Special HTTP headers
Listas de palabras y herramientas
Encabezados para Cambiar Ubicación
Reescribir IP de origen:
X-Originating-IP: 127.0.0.1
X-Forwarded-For: 127.0.0.1
X-Forwarded: 127.0.0.1
Forwarded-For: 127.0.0.1
X-Forwarded-Host: 127.0.0.1
X-Remote-IP: 127.0.0.1
X-Remote-Addr: 127.0.0.1
X-ProxyUser-Ip: 127.0.0.1
X-Original-URL: 127.0.0.1
Client-IP: 127.0.0.1
X-Client-IP: 127.0.0.1
X-Host: 127.0.0.1
True-Client-IP: 127.0.0.1
Cluster-Client-IP: 127.0.0.1
Via: 1.0 fred, 1.1 127.0.0.1
Connection: close, X-Forwarded-For
(Revisar encabezados hop-by-hop)
Reescribir ubicación:
X-Original-URL: /admin/console
X-Rewrite-URL: /admin/console
Encabezados Hop-by-Hop
Un encabezado hop-by-hop es un encabezado diseñado para ser procesado y consumido por el proxy que maneja actualmente la solicitud, a diferencia de un encabezado de extremo a extremo.
Connection: close, X-Forwarded-For
HTTP Request Smuggling
Content-Length: 30
Transfer-Encoding: chunked
Encabezados de Caché
Encabezados de Caché del Servidor:
X-Cache
en la respuesta puede tener el valormiss
cuando la solicitud no fue almacenada en caché y el valorhit
cuando está almacenada en cachéComportamiento similar en el encabezado
Cf-Cache-Status
Cache-Control
indica si un recurso está siendo almacenado en caché y cuándo será la próxima vez que el recurso será almacenado en caché nuevamente:Cache-Control: public, max-age=1800
Vary
se usa a menudo en la respuesta para indicar encabezados adicionales que se tratan como parte de la clave de caché incluso si normalmente no tienen clave.Age
define el tiempo en segundos que el objeto ha estado en la caché del proxy.Server-Timing: cdn-cache; desc=HIT
también indica que un recurso fue almacenado en caché
Encabezados de Caché Local:
Clear-Site-Data
: Encabezado para indicar la caché que debe ser eliminada:Clear-Site-Data: "cache", "cookies"
Expires
: Contiene la fecha/hora cuando la respuesta debe expirar:Expires: Wed, 21 Oct 2015 07:28:00 GMT
Pragma: no-cache
igual queCache-Control: no-cache
Warning
: ElWarning
encabezado HTTP general contiene información sobre posibles problemas con el estado del mensaje. Puede aparecer más de un encabezadoWarning
en una respuesta.Warning: 110 anderson/1.3.37 "Response is stale"
Condicionales
Las solicitudes que utilizan estos encabezados:
If-Modified-Since
yIf-Unmodified-Since
recibirán respuesta con datos solo si el encabezado de respuestaLast-Modified
contiene un tiempo diferente.Las solicitudes condicionales que utilizan
If-Match
yIf-None-Match
utilizan un valor Etag para que el servidor web envíe el contenido de la respuesta si los datos (Etag) han cambiado. ElEtag
se toma de la respuesta HTTP.El valor Etag generalmente se calcula en función del contenido de la respuesta. Por ejemplo,
ETag: W/"37-eL2g8DEyqntYlaLp5XLInBWsjWI"
indica que elEtag
es el Sha1 de 37 bytes.
Solicitudes de rango
Accept-Ranges
: Indica si el servidor admite solicitudes de rango, y si es así, en qué unidad se puede expresar el rango.Accept-Ranges: <range-unit>
Range
: Indica la parte de un documento que el servidor debe devolver.If-Range
: Crea una solicitud de rango condicional que solo se cumple si el etag o la fecha dados coinciden con el recurso remoto. Se utiliza para evitar descargar dos rangos de versiones incompatibles del recurso.Content-Range
: Indica dónde en un mensaje de cuerpo completo pertenece un mensaje parcial.
Información del cuerpo del mensaje
Content-Length
: El tamaño del recurso, en número decimal de bytes.Content-Type
: Indica el tipo de medio del recursoContent-Encoding
: Se utiliza para especificar el algoritmo de compresión.Content-Language
: Describe el/los idioma(s) humano(s) destinados a la audiencia, para que permita a un usuario diferenciar según el idioma preferido del usuario.Content-Location
: Indica una ubicación alternativa para los datos devueltos.
Desde el punto de vista de un pentest, esta información suele ser "inútil", pero si el recurso está protegido por un 401 o 403 y puedes encontrar alguna manera de obtener esta info, esto podría ser interesante.
Por ejemplo, una combinación de Range
y Etag
en una solicitud HEAD puede filtrar el contenido de la página a través de solicitudes HEAD:
Una solicitud con el encabezado
Range: bytes=20-20
y con una respuesta que contieneETag: W/"1-eoGvPlkaxxP4HqHv6T3PNhV9g3Y"
está filtrando que el SHA1 del byte 20 esETag: eoGvPlkaxxP4HqHv6T3PNhV9g3Y
Información del Servidor
Server: Apache/2.4.1 (Unix)
X-Powered-By: PHP/5.3.3
Controles
Allow
: Este encabezado se utiliza para comunicar los métodos HTTP que un recurso puede manejar. Por ejemplo, podría especificarse comoAllow: GET, POST, HEAD
, indicando que el recurso admite estos métodos.Expect
: Utilizado por el cliente para transmitir expectativas que el servidor necesita cumplir para que la solicitud se procese con éxito. Un caso de uso común implica el encabezadoExpect: 100-continue
, que señala que el cliente tiene la intención de enviar una carga de datos grande. El cliente busca una respuesta100 (Continue)
antes de continuar con la transmisión. Este mecanismo ayuda a optimizar el uso de la red al esperar la confirmación del servidor.
Descargas
El
Content-Disposition
encabezado en las respuestas HTTP indica si un archivo debe ser mostrado inline (dentro de la página web) o tratado como un adjunto (descargado). Por ejemplo:
Esto significa que el archivo llamado "filename.jpg" está destinado a ser descargado y guardado.
Encabezados de Seguridad
Política de Seguridad de Contenido (CSP)
Content Security Policy (CSP) BypassTipos de Confianza
Al hacer cumplir los Tipos de Confianza a través de CSP, las aplicaciones pueden protegerse contra ataques XSS en el DOM. Los Tipos de Confianza aseguran que solo se puedan utilizar objetos específicamente elaborados, que cumplan con las políticas de seguridad establecidas, en llamadas peligrosas a la API web, asegurando así el código JavaScript por defecto.
X-Content-Type-Options
Este encabezado previene la detección de tipos MIME, una práctica que podría llevar a vulnerabilidades XSS. Asegura que los navegadores respeten los tipos MIME especificados por el servidor.
X-Frame-Options
Para combatir el clickjacking, este encabezado restringe cómo se pueden incrustar documentos en etiquetas <frame>
, <iframe>
, <embed>
u <object>
, recomendando que todos los documentos especifiquen explícitamente sus permisos de incrustación.
Política de Recursos de Origen Cruzado (CORP) y Compartición de Recursos de Origen Cruzado (CORS)
CORP es crucial para especificar qué recursos pueden ser cargados por sitios web, mitigando filtraciones entre sitios. CORS, por otro lado, permite un mecanismo de compartición de recursos de origen cruzado más flexible, relajando la política de mismo origen bajo ciertas condiciones.
Política de Incrustación de Origen Cruzado (COEP) y Política de Apertura de Origen Cruzado (COOP)
COEP y COOP son esenciales para habilitar el aislamiento de origen cruzado, reduciendo significativamente el riesgo de ataques similares a Spectre. Controlan la carga de recursos de origen cruzado y la interacción con ventanas de origen cruzado, respectivamente.
HTTP Strict Transport Security (HSTS)
Por último, HSTS es una característica de seguridad que obliga a los navegadores a comunicarse con los servidores solo a través de conexiones seguras HTTPS, mejorando así la privacidad y la seguridad.
Referencias
Last updated