Comment réorganiser les en-têtes HTTP?

Je me demandais s’il était possible de commander à nouveau les en-têtes HTTP envoyés par notre navigateur avant d’être renvoyés au serveur Web?

Comme l’ordre des en-têtes laisse une sorte de “fingerprinting”, voir cet article et ce post , je pensais utiliser MITMProxy (avec des scripts en ligne, je suppose) pour modifier les en-têtes à la volée. Est-ce possible?

Comment pourrait-on y arriver?
Note: Je cherche une méthode qui pourrait être scriptée, pas une méthode utilisant un outil graphique comme Burp Suite (bien que Burp soit connu pour pouvoir réordonner les en-têtes)

Je suis ouvert aux suggestions. Peut-être que NGINX pourrait aussi venir à la rescousse?

• fichier mp4 en streaming avec php via “X-Accel-Redirect” de nginx ne fonctionne pas sur Android
• Nginx ignore mes en-têtes
• En-tête personnalisé ou chaîne de requête lors de la demande de proxy de Nginx vers HHVM?
• Nginx n’accepte pas la plage d’octets
• La police Cloudfront CDN bloquée par la stratégie CORS bloquée par la stratégie CORS: aucun en-tête “Access-Control-Allow-Origin” n’est présent sur la ressource demandée

EDIT: Je devrais être plus précis, en donnant un exemple …

Disons que j’utilise Firefox. Avec l’utilisation d’un add-on funky, je fausse mon agent utilisateur pour qu’il “ressemble” à un navigateur Chrome. Mais alors, si je teste mon navigateur avec ip-check.info , la “signature” de mon navigateur rest celle de Firefox, même si mon agent d’ usurpation d’ identité affiche “Chrome”.

La solution consiste donc, dans ce cas précis, à réorganiser les en-têtes HTTP de la même manière que Chrome.

Comment cela peut-il être fait?

• En-tête de longueur du contenu manquant dans l’application Rails basée sur Nginx
• Comment éviter la duplication des directives add_header dans nginx?
• Supprimer l’en-tête de réponse “Connection: keep-alive” dans la réponse NGINX 204 avec HTTP / 1.1
• Django et images générées dynamicment
• Transférer l’adresse IP du client HTTPS à partir de Google Container Engine

import random def request(context, flow): # flow.request.headers.fields is a tuple of (name, value) header tuples. h = list(flow.request.headers.fields) random.shuffle(h) flow.request.headers.fields = tuple(h) 

 def reorder(headers, header_order=["Host","User-Agent","Accept"]): lines = [] for name in header_order: # add existing headers in the specified order if name in headers: lines.extend(headers.get_all(name)) del headers[name] lines.extend(headers.fields) # all other headers return lines request.headers.fields = reorder(request.headers)