Télécharger les sites web qui utilisent SimpleHTTP

À propos de SimpleHTTP

La plupart des logiciels de notre catalogue ont été choisis par quelqu’un. SimpleHTTP, en général, ne l’a pas été. Le module est livré avec Python et existe pour qu’un développeur puisse servir un dossier en HTTP d’une seule commande pendant qu’il construit autre chose, et lorsqu’une requête venue de l’internet public obtient une réponse de sa part, l’explication ordinaire est qu’un processus destiné à un portable ou à une machine de préproduction s’est retrouvé exposé vers l’extérieur.

Une présence ici ne signifie donc pas la même chose qu’une présence ailleurs dans nos données. Une correspondance n’est ni une décision d’achat ni une préférence de framework. Une correspondance est une exposition. Le serveur n’offre aucune authentification, aucun contrôle d’accès digne de ce nom, et par défaut il liste un répertoire et remet tout ce qui s’y trouve. Certains de ces hôtes sont délibérés et servent un index de paquets ou un dépôt de fichiers statiques où rien de sensible ne réside. D’autres sont des processus oubliés que personne n’a regardés depuis des mois. Le code remonte à 1991 et se distribue sous licence Open Source à l’intérieur d’une bibliothèque standard, ce qui explique en partie sa présence dans des endroits inattendus. Rien n’a besoin d’être installé, rien n’apparaît dans un fichier de dépendances, et rien n’est facturé à personne.

Le public d’une liste pareille n’est pas une équipe marketing. Les fournisseurs de gestion de la surface d’attaque, les testeurs d’intrusion qui cadrent une mission, les équipes nationales de réponse à incident et les chercheurs qui mesurent la propagation des mauvaises configurations veulent tous la même chose, à savoir chaque hôte qui répond actuellement de cette façon, et non une vérification sur un domaine qu’ils soupçonnent déjà. En octobre 2026 nous le voyons sur 633 sites, et la population se renouvelle vite, parce qu’un processus de ce genre finit souvent par être remarqué et coupé.

L’identification vient de la bannière du serveur, et la réserve en découle directement. Une bannière est un texte auto-déclaré. N’importe qui peut la modifier, un proxy inverse placé devant l’hôte la remplace le plus souvent, et un hôte derrière un CDN affiche le CDN à la place. La liste contient donc les hôtes qui s’annoncent, ce qui est un sous-ensemble des hôtes qui font réellement tourner le module, et l’erreur ne va que dans un sens. Les données de version n’aident pas davantage. La seule chaîne de version que nous enregistrons est 0.6, qui reflète la bibliothèque de protocole plutôt que l’interpréteur, donc elle ne peut pas servir à dater un hôte ni à juger si quoi que ce soit est corrigé.

C’est dans le recoupement que le fichier justifie sa place. Trier par extension montre si l’exposition se concentre sur les suffixes universitaires, gouvernementaux ou d’entreprise. Confronter la liste aux domaines que possède votre organisation en fait un contrôle de périmètre que personne n’a eu à mener à la main. La suivre d’une livraison à l’autre montre si un secteur se nettoie ou dérive. Un champ de recherche ne répond à aucune de ces questions, puisque tout l’enjeu est de trouver les hôtes que vous ne saviez pas devoir interroger.