Virtual Host Enumeration

Définition

L'énumération de virtual hosts (vhosts) est une technique de reconnaissance web visant à découvrir les différents noms d'hôtes hébergés sur une même adresse IP. Les serveurs web modernes peuvent héberger de nombreux sites ou applications distincts sur une seule adresse IP grâce aux virtual hosts : le serveur web utilise le header HTTP Host pour router la requête vers l'application appropriée. Cette technique est particulièrement pertinente sur les serveurs d'hébergement mutualisé, les reverse proxies (Nginx, Apache, HAProxy), les load balancers, et les infrastructures cloud où de nombreux services partagent une adresse IP. En envoyant des requêtes avec différentes valeurs du header Host, il est possible de découvrir des applications qui ne sont pas directement accessibles via leurs URLs publiques ou qui ne sont pas répertoriées dans les DNS publics. Des outils spécialisés incluent ffuf en mode vhost (ffuf -w wordlist.txt -u https://IP -H "Host: FUZZ.domaine.fr" -fs 1234), Gobuster en mode vhost, et VHostScan. La clé est de filtrer les réponses pour identifier les vhosts actifs : les réponses de taille différente de la réponse par défaut (page "Not Found" ou page par défaut du serveur) indiquent généralement un vhost configuré. Les virtual hosts découverts peuvent héberger des applications de staging non listées dans les DNS publics, des interfaces d'administration internes accessibles via le réseau externe, des APIs dédiées à des partenaires, ou des applications legacy maintenues en parallèle de l'application principale. Ces applications ont souvent des niveaux de sécurité inférieurs à la production visible. Sur les plateformes de cloud computing (AWS, GCP, Azure), les adresses IP partagées sont particulièrement intéressantes pour l'énumération de vhosts : de nombreux locataires différents peuvent partager la même infrastructure, permettant potentiellement la découverte d'applications appartenant à d'autres organisations (cross-tenant enumeration via shared IPs).