fingerprinter

Tenter de repérer un internaute, une application… grâce à des caractéristiques repérables (par exemple les caractéristiques précisées du navigateur utilisé, etc).Les différents "outils" ne se basent pas QUE sur la bannière pour "fingerprinter" les services...Il fingerprintera pas grand chose, sauf à avoir une sonde dédiée SOCKS5…ils ont utilisé crawler un tool qui cherche des sqli (jamais utilisé) et google pour fingerprinter une vulnérabilité.

Permettre d’identifier une version particulière en lui attribuant une "empreinte".Pour “fingerprinter” les assets (en langage un peu plus humain : pour mettre un hash à la fin des noms de fichiers des javascripts, css et autres images) afin d’éviter qu’un navigateur n’utilise une version obsolète d’un fichier qu’il aurait gardé en cache, il suffit d’ajouter cette ligne à config.rb (dans le block configure :build) : activate :asset_hash