辨认WEB使用防火墙(WAF)?这个东西能帮到你

访客5年前黑客文章792


WAFW00F能够提取Web运用防火墙的指纹,辨认WAF产品类型。
WAFW00F是怎样作业的?
为了完成这一意图,WAFW00F会履行如下操作:
1、发送正常的HTTP恳求,然后剖析呼应,这能够辨认出许多WAF。
2、假如不成功,它会发送一些(可能是歹意的)HTTP恳求,运用简略的逻辑揣度是哪一个WAF。
3、假如这也不成功,它会剖析之前回来的呼应,运用其它简略的算法猜想是否有某个WAF或许安全解决方案呼应了咱们的进犯。
要了解更多,请检查源代码。
它能检测什么?
它能够检测许多WAF。想要检查它能检测哪些WAF,以-l参数履行WAFW00F,在写这篇文章的时分,输出如下:
$ ./wafw00f -l
                                 ^     ^
        _   __  _   ____ _   __  _    _   ____
       ///7/ /.' / __////7/ /,' ,' / __/
      | V V // o // _/ | V V // 0 // 0 // _/
      |_n_,'/_n_//_/   |_n_,' _,' _,'/_/
                               
                                 ...'
    WAFW00F - Web Application Firewall Detection Tool
    By Sandro Gauci && Wendel G. Henrique
Can test for these WAFs:
Anquanbao
Juniper WebApp Secure
IBM Web Application Security
Cisco ACE XML Gateway
F5 BIG-IP APM
360WangZhanBao
ModSecurity (OWASP CRS)
PowerCDN
Safedog
F5 FirePass
DenyALL WAF
Trustwave ModSecurity
CloudFlare
Imperva SecureSphere
Incapsula WAF
Citrix NetScaler
F5 BIG-IP LTM
Art of Defence HyperGuard
Aqtronix WebKnight
Teros WAF
eEye Digital Security SecureIIS
BinarySec
IBM DataPower
Microsoft ISA Server
NetContinuum
NSFocus
ChinaCache-CDN
West263CDN
InfoGuard Airlock
Barracuda Application Firewall
F5 BIG-IP A ***
Profense
Mission Control Application Shield
Microsoft URLScan
Applicure dotDefender
USP Secure Entry Server
F5 Trafficshield
运用 ***
要检查协助运用–help选项,最基本的用法是传递URL参数,比如:
$./wafw00f https://www.ibm.com/
                                 ^     ^
        _   __  _   ____ _   __  _    _   ____
       ///7/ /.' / __////7/ /,' ,' / __/
      | V V // o // _/ | V V // 0 // 0 // _/
      |_n_,'/_n_//_/   |_n_,' _,' _,'/_/
                               
                                 ...'
    WAFW00F - Web Application Firewall Detection Tool
    By Sandro Gauci && Wendel G. Henrique
Checking https://www.ibm.com/
The site https://www.ibm.com/ is behind a Citrix NetScaler
Number of requests: 6
怎么装置
履行下面的指令
python setup.py install
或许
pip install wafw00f
 

相关文章

网站安全之怎么避免网站被黑

  这儿所说的被黑,指黑客经过网站缝隙篡改网页内容、为网站歹意添加许多垃圾页面,内容往往与博彩、游戏等抢手关键词有关,然后利于网站在搜索引擎中的天然优势骗得更多流量。互联网上一切网站其实都存在被黑的或...

黑客接单入侵赌博网站,网上输钱怎么找黑客,网上找的黑客靠谱吗

废话不多说,像本小菜这种等级的仍是比较喜爱第一种思路,简略粗犷。 + 21ms: Channel 09,在google里边输入这个就能够找到许多网站 $handle = fopen($f...

破解相册-网络安全学习

二、 更多的传达方法在曩昔的几年里,当局现已开端在冲击暗网中的网络违法活动了,其间包含优待儿童、违禁药品买卖、兵器出售、数据出售、勒索软件和黑客论坛等等。 近年来,大型网络违法商场逐步式微,尤其是在欧...

黑客接单hzs_我要找黑客 黑一个微信-qq找黑客

「黑客接单hzs_我要找黑客 黑一个微信-qq找黑客」vi ~/crossdomain/XDomainXploit.as商城侵略:vip=0,这有点显着,用burp或许浏览器cookie修改东西把vi...

微信聊天记录发给别人_哪里找电脑黑客-黑客是怎么找漏洞

-p n距离ping数据包到一个方针(在毫秒的时刻内)exploit -h2019年2月16,国外安全厂商卡巴斯基披露了一个可能是现在世界上最杂乱的网络进犯安排—“方程式”安排(Equation Gr...

使用Firefox扩展作为C2客户端

留意:这项技能仅在Linux进步行了测验,在Mac或许Windows上无法运转。 Firefox Web扩展 火狐的web扩展其实便是插件的新叫法,用JavaScript代码编写,可以与浏览器的API...