curl -i https://nasa.gov/ - wyświetl odpowiedź serwera HTTP wraz z nagłówkami

curl -i https://nasa.gov/

Wstęp

Opcja -i (--include) mówi curlowi, by wyświetlił także nagłówki odpowiedzi serwera. Warto czasem na te nagłówki spojrzeć bliżej, bo z punktu widzenia RedTeamu można uzyskać dodatkowe informacje o użytej technologii, natomiast BlueTeam może wychwycić próby eksfiltracji danych w niepozornych odpowiedziaach serwera, co jest trudniejsze do wyłapania przeglądarką.

Przydatne mogą być również parametry -I (--head), które wysyła zapytanie HEAD, instruujące serwer WWW, żeby ten wyświetlił tylko nagłówki, bez treści, a także parametr -v (--verbose), który wyświetli również nagłówki zapytania, jakie wysłał curl.

Linki

• web · https://curl.haxx.se/docs/manual.html — do poduszki o curlu