【30天學習新語言-Ruby】Day 4：使用 HTTP 請求偵測 Web 服務狀態

401 字

2 分鐘

【30天學習新語言-Ruby】Day 4：使用 HTTP 請求偵測 Web 服務狀態

2025-08-13

Learning

/

Ruby

/

30天學Ruby挑戰

💡 為什麼要會 HTTP 偵測？#

在做滲透測試的時候，只知道 port 開著還不夠，我們還需要知道這個 port 上跑的是什麼服務，特別是 Web 服務，因為 Web 通常是攻擊面最大的地方。

今天會用 Ruby 的 net/http 來偵測目標是否為 HTTP/HTTPS 服務，並且抓取一些基本資訊，像是 Server Header、回應狀態碼等等，這些資訊對後續的滲透測試都很有幫助。

🎯 大綱#

學會使用 net/http 發送 HTTP 請求
偵測服務是 HTTP 還是 HTTPS
抓取 HTTP Response Headers
處理連線錯誤和逾時

📚 知識點#

require 'net/http' — Ruby 內建的 HTTP 客戶端
URI.parse(url) — 解析 URL 字串
Net::HTTP.get_response() — 發送 GET 請求
response.code — 取得 HTTP 狀態碼
response.each_header — 遍歷所有 headers
Timeout.timeout() — 設定連線逾時

💻 實作#

1
require 'net/http'
2
require 'uri'
3
require 'timeout'
4

5
def check_web_service(target, port)
6
  protocols = ['http', 'https']
7

8
  protocols.each do |protocol|
9
    begin
10
      url = "#{protocol}://#{target}:#{port}"
11
      uri = URI.parse(url)
12

13
      # 設定 5 秒逾時
14
      Timeout.timeout(5) do
15
        response = Net::HTTP.get_response(uri)
16

17
        puts "#{url} is alive!"
18
        puts "    Status Code: #{response.code}"
19
        puts "    Server: #{response['server']}" if response['server']
20
        puts "    Content-Type: #{response['content-type']}" if response['content-type']
21

22
        # 列出其他有趣的 headers
23
        interesting_headers = ['x-powered-by', 'x-aspnet-version', 'x-generator']
24
        interesting_headers.each do |header|
25
          if response[header]
26
            puts "    #{header}: #{response[header]}"
27
          end
28
        end
29

30
        return true
31
      end
32
    rescue Timeout::Error
33
      puts "#{url} timeout"
34
    rescue => e
35
      puts "#{url} error: #{e.message}"
36
    end
37
  end
38

39
  false
40
end
41

42
# 掃描常見的 Web port
43
targets = {
44
  '127.0.0.1' => [80, 443, 8080, 8443, 3000, 5000]
45
}
46

47
targets.each do |ip, ports|
48
  puts "\nScanning #{ip}..."
49
  ports.each do |port|
50
    check_web_service(ip, port)
51
  end
52
end

🚀 執行方式#

建立檔案 web_detector.rb
執行指令：

1
ruby web_detector.rb

如果有 Web 服務在跑，會看到類似這樣的輸出：

1
Scanning 127.0.0.1...
2
http://127.0.0.1:80 is alive!
3
    Status Code: 200
4
    Server: nginx/1.18.0
5
    Content-Type: text/html
6
http://127.0.0.1:3000 is alive!
7
    Status Code: 200
8
    Server: WEBrick/1.7.0
9
    x-powered-by: Express