Stanislas Quastana's blog on TechNet

Windows Server, Windows Client, Cloud Computing, DirectAccess, sécurité des Systèmes d Information

Signatures HTTP (pour filtrage HTTP) (mise a jour le 20/03/05)

Signatures HTTP (pour filtrage HTTP) (mise a jour le 20/03/05)

  • Comments 3
  • Likes

Quelques User-agent :

Java1.3.1.1_03    ==> Machine Java Sun 1.3.1

Mozilla/4.0 (windows XP 5.1) Java/1.4.2_03

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.0.3705; .NET CLR 1.1.4322)


NSPlayer/9.0.0.2980                                                                       ==> Media player 9
Windows-Media-Player/9.00.00.3008


Mozilla/2.0 (compatible; C4U)   ==> appli C4U

Mozilla/4.0 (compatible; MSIE 5.5; Windows NT 5.0)

Mozilla/4.0 (compatible; netPatch) ==> Appli DHL

 

Mozilla/5.0 (Windows; U; Windows NT 5.0; fr; rv:1.6) Gecko/20040206 Firefox/0.8   ==> Firefox 0.8 fr

Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.6a) Gecko/20031030           ==> Mozilla 1.6a US


Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322; MSN Messenger 6.2.0133)

Mozilla/4.01 [en] (Win95; I)               ==> Yahoo Messenger 5.6.0.1358 + MyYahooModule 5.6.0.503
Mozilla Compatible/2.0 (WinNT; I; NCC/2.0) ==> Yahoo Messenger 5.6.0.1358 + MyYahooModule 5.6.0.503

Microsoft BITS/6.6  ==> Client BITS v2 avec Microsoft Update

Microsoft-CryptoAPI/5.131.2600.2180  ==> Utilisation des CryptoAPI

Mozilla Compatible/2.0 (WinNT; I; NCC/2.0) ==> Update Yahoo Messenger

Mozilla/4.01 [en] (Win95; I) ==> Yahoo Messenger 7 beta FR
Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ==> Yahoo Messenger 7 beta FR
Mozilla/4.0 (compatible; MSIE 5.5) ==> Yahoo Messenger 7 beta FR

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MSN Messenger 7.0.077) ==> une des version de MSN Messenger 7

Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MSN Messenger 7.0.0816) ==> une des version de MSN Messenger

Gator/3.1 Log                                                  ==> Gator dans Divx 5.05 Pro
Gator/1.0 TRICKLER_3202 {68B4FFEB-4751-4B96-BF35-1847EB38DFCB} ==> Gator dans Divx 5.05 Pro
Gator/1.0 RequestMachineInt                                    ==> Gator dans Divx 5.05 Pro
Gator/4.0 Log
Gator/5.0
Gator/5.0 UserRegistration
Gator/5.0 RequestInt
Gator/5.0 CME
Gator/5.0 Blast Thread {68B4FFEB-4751-4B96-BF35-1847EB38DFCB}

Microsoft-PocketPC/3.0 ==> QTeck 2020 en mode ActiveSync

Mozilla/4.0 (compatible; MSIE 4.01; Windows CE; PPC; 240x320) ==> Qteck2020 avec IE pour Windows Mobile 2003

Google Talk                               ==> Google Talk Beta US
Mozilla/4.0 (compatible; Win32)  ==> Google Talk Beta US

Quick Fix: Block Installation of Bogus Toolbar from Fake Google Spam  http://www.isaserver.org/articles/2004fakegoogle.html

Foundstone SSLSnoop ==> foundstone SSL digger

Mozilla/4.0 (compatible; N-Stealth)  => scanner N-Stealth

Fiddler ==> HTTP Debugging proxy

Mozilla/5.0 (compatible; Konqueror/3.4; Linux) KHTML/3.4.2 (like Gecko)  => Konqueror founi avec Open Suse 10.0

Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7.12) Gecko/20050920 Firefox/1.0.7 SUSE/1.0.7-0.1 => Firefox 1.0.7 fourni avec Open Suse 10.0

Mozilla/4.0 (compatible; MSIE 4.01; Windows CE; Smartphone; 240x320; SPV C600; OpVer 11.1.22.7) ==>  Smartphone SPV C600  avec Windows Mobile 5 et Pocket IE (merci à Ospak)

Quelques URLs connues :

login.oscar.aol.com:443 ==> utilisé pour l'authentification du client de messagerie instantanée AIM 5.5 via un firewall sans proxy

http://update.messenger.yahoo.com ==> utilisé par Yahoo Messenger 7 beta FR
http://shttp.msg.yahoo.com/notify    ==> utilisé par Yahoo Messenger 7 beta FR
http://address.yahoo.com   ==> utilisé par Yahoo Messenger 7 beta FR
http://insider.msg.yahoo.com   ==> utilisé par Yahoo Messenger 7 beta FR
http://data.my.yahoo.com   ==> utilisé par Yahoo Messenger 7 beta FR

talk.google.com:443     => Google Talk
talk.google.com:5222   => Google Talk
http://desktop.google.com/download/googletalk/google-talk-versioncheck.txt? ==> Google Talk

Si vous avez d'autres signatures, vous pouvez me les envoyer via les feedbacks et j'enrichirai la liste :-)

Comments
  • Bonjour, merci pour ce réferencement en voici une nouvelle :

    Mozilla/4.0 (compatible; MSIE 4.01; Windows CE; Smartphone; 240x320; SPV C600; OpVer 11.1.22.7)

    Elle vient d'un Smartphone SPV C600  avec Windows Mobile 5 et Pocket IE

  • HSC vient de publié une superbe présentation sur les tunnels HTTP/HTTPS/ICMP/DNS (problématique, fonctionnement...)...

  • HSC vient de publié une superbe présentation sur les tunnels HTTP/HTTPS/ICMP/DNS (problématique, fonctionnement...)...

Your comment has been posted.   Close
Thank you, your comment requires moderation so it may take a while to appear.   Close
Leave a Comment