MisConfig HTTP Proxy Scanner是一个web漏洞扫描器，用于扫描发现配置不当的HTTP正反代理：

• 错误配置的外网反向代理，内网系统被意外暴露到外网
• 错误配置的外网正向代理，攻击者可以暴力枚举内网域名，访问内网的生产运维系统、办公系统

本项目地址：https://github.com/lijiejie/MisConfig_HTTP_Proxy_Scanner

本工具介绍： https://mp.weixin.qq.com/s/hnv4HUntZtApjNCbhv34ow

The post MisConfig HTTP Proxy Scanner：发现配置不当的HTTP网关（正反向代理），突破边界访问企业内网应用 first appeared on 李劼杰的博客.