Scaricare i siti web che utilizzano Microsoft HTTPAPI

Informazioni su Microsoft HTTPAPI

Quasi nessuno decide deliberatamente di installare Microsoft HTTPAPI. Il componente è il listener HTTP a livello di kernel incluso in Windows, e un server lo dichiara in un’intestazione di risposta ogni volta che una richiesta riceve risposta direttamente dallo stack del sistema operativo anziché da un application server completo collocato sopra di esso. Qui, quindi, il rilevamento non dice con che cosa è stato costruito un sito. Il rilevamento riguarda la macchina sottostante, un’informazione che per un ricercatore è spesso la più duratura.

Microsoft ha introdotto l’interfaccia nel 2003 come parte della sua linea server, e da allora la usano i servizi scritti in C# che devono accettare richieste HTTP senza portarsi dietro un proprio server web separato. IIS poggia su questa interfaccia. Anche endpoint di servizi ospitati in proprio, console di gestione, API remote, demoni di gestione delle licenze e firmware di appliance basati su Windows poggiano sulla stessa base, e l’intestazione sopravvive in tutti questi casi. È per questo che il componente Microsoft HTTPAPI compare su host che non sono mai stati pensati per servire alcuna pagina web pubblica.

A ottobre 2026 rileviamo il componente Microsoft HTTPAPI su 395.620 siti. Le versioni dichiarate sono insolitamente uniformi, con appena 3 stringhe distinte in tutta la popolazione e 2.0 ricorrente in tutto l’insieme. Un componente a livello di protocollo segue il sistema operativo e non l’applicazione che gli sta sopra, quindi la stringa di versione dice molto meno sul livello di patch di quanto direbbe la versione di un framework. Ciò che la stringa di versione indica davvero è l’epoca, e l’epoca basta a distinguere un parco mantenuto da uno lasciato a sé stesso.

La geografia segue il mercato enterprise della piattaforma. Dei siti che vediamo, 120.820 sono serviti da macchine che si trovano negli Stati Uniti, e l’estensione .com è ampiamente rappresentata nel resto del file. L’infrastruttura aziendale si vende nei mercati aziendali, quindi la distribuzione è vicina a quella che chiunque prevedrebbe, e non è la distribuzione il motivo per scaricare l’elenco.

Il motivo è che un elenco come questo è un censimento di Windows condotto dall’esterno. Chi vende strumenti per Windows, consulenza dotnet, servizi di migrazione o hardening degli endpoint ha bisogno di sapere quali parchi girano ancora su quello stack, e nessun registro o documento pubblico lo riporta da nessuna parte. Una ricerca per dominio dice se sotto un host già sospettato giri davvero Windows. Una popolazione scaricabile risponde alla domanda inversa, cioè quali host sospettare fin dall’inizio, e permette di suddividere quella popolazione per paese, estensione e versione prima che qualcuno dedichi un’ora alla ricerca.

L’avvertenza onesta è che questo segnale è un’intestazione, e le intestazioni possono essere soppresse, riscritte da un proxy o nascoste dietro una CDN. Un parco di macchine Windows collocato dietro un reverse proxy non si dichiarerà, quindi il nostro conteggio è una stima per difetto e non una misura del web Windows nel suo complesso. Di ogni riga del file possiamo dire che l’intestazione era presente quando abbiamo controllato, e la data di rilevamento, aggiornata a ottobre 2026, dice esattamente quando è successo.