Descargar sitios web que utilizan SimpleHTTP

Acerca de SimpleHTTP

La mayor parte del software de nuestro catálogo la eligió alguien. SimpleHTTP normalmente no. El módulo viene incluido en Python y existe para que un desarrollador pueda servir una carpeta por HTTP con un solo comando mientras construye otra cosa, y cuando una petición procedente de la internet pública recibe respuesta de él, la explicación habitual es que un proceso pensado para un portátil o una máquina de pruebas acabó mirando hacia fuera.

Su presencia aquí significa por tanto algo distinto de su presencia en cualquier otro punto de nuestros datos. Una coincidencia no es una decisión de compra ni una preferencia de framework. Una coincidencia es una exposición. El servidor no ofrece autenticación, ni control de acceso digno de ese nombre, y por defecto lista un directorio y entrega lo que haya dentro. Algunos de esos equipos están ahí a propósito y sirven un índice de paquetes o un depósito de archivos estáticos donde no reside nada sensible. Otros son procesos olvidados que nadie ha mirado en meses. El código se remonta a 1991 y se distribuye con licencia Open Source dentro de una biblioteca estándar, que es parte de la razón por la que aparece en lugares inesperados. No hay que instalar nada, no aparece nada en un archivo de dependencias y no se le factura a nadie.

El público de una lista así no es un equipo de marketing. Los proveedores de herramientas de superficie de ataque, los responsables de pruebas de penetración que delimitan un encargo, los equipos nacionales de respuesta a incidentes y los investigadores que miden cómo se propaga la mala configuración quieren todos lo mismo, que es todo equipo que responda ahora mismo de esta manera, no una comprobación sobre un dominio del que ya sospechan. En octubre de 2026 lo vemos en 633 sitios, y la población se renueva deprisa, porque un proceso como este suele acabar detectado y apagado.

La identificación procede del banner del servidor, y la advertencia se deduce directamente de ahí. Un banner es texto que declara el propio servidor. Cualquiera puede cambiarlo, un proxy inverso situado delante del equipo suele sustituirlo, y un equipo detrás de una CDN muestra la CDN en su lugar. La lista contiene por tanto los equipos que se anuncian, que son un subconjunto de los que realmente tienen el módulo en marcha, y el error va en una sola dirección. Los datos de versión tampoco ayudan. La única cadena de versión que registramos es 0.6, que refleja la biblioteca del protocolo y no el intérprete, así que no sirve para datar un equipo ni para juzgar si algo está parcheado.

Es en el cruce de datos donde el archivo justifica su valor. Ordenar por dominio de primer nivel muestra si la exposición se concentra en sufijos universitarios, gubernamentales o corporativos. Cotejar la lista con los dominios que posee su organización la convierte en una revisión del perímetro que nadie ha tenido que hacer a mano. Seguirla a lo largo de sucesivas actualizaciones muestra si un sector está poniendo orden o va a la deriva. Una caja de consulta no responde a ninguna de esas preguntas, porque de lo que se trata precisamente es de encontrar los equipos por los que no sabía que había que preguntar.