nullheaders, hedef web uygulamalarındaki eksik HTTP güvenlik başlıklarını, sunucu/teknoloji ifşalarını ve WAF (Web Application Firewall) korumalarını hızlıca tespit eden hafif bir CLI güvenlik aracıdır.
- 🔒 Güvenlik Başlığı Analizi:
HSTS,CSP,X-Frame-Optionsgibi kritik başlıkların denetimi. - 🕵️ Bilgi İfşası Tespiti: Sunucu (
Server) ve altyapı (X-Powered-By) sızıntılarını yakalama. - 🛡️ WAF Tespiti: Cloudflare, AWS Cloudfront, Akamai vb. güvenlik duvarı imzalarını tanıma.
- ⚡ Hafif & Hızlı: Ek kütüphane bağımlılığı olmadan doğrudan Python standart kütüphaneleriyle çalışır.
bash
git clone https://github.com/Oxcan-null/nullheaders.git cd nullheaders
python nullheaders.py -u https://example.com