WAFW00F能够提取Web运用防火墙的指纹,辨认WAF产品类型。
WAFW00F是怎样作业的?
为了完成这一意图,WAFW00F会履行如下操作:
1、发送正常的HTTP恳求,然后剖析呼应,这能够辨认出许多WAF。
2、假如不成功,它会发送一些(可能是歹意的)HTTP恳求,运用简略的逻辑揣度是哪一个WAF。
3、假如这也不成功,它会剖析之前回来的呼应,运用其它简略的算法猜想是否有某个WAF或许安全解决方案呼应了咱们的进犯。
要了解更多,请检查源代码。
它能检测什么?
它能够检测许多WAF。想要检查它能检测哪些WAF,以-l参数履行WAFW00F,在写这篇文章的时分,输出如下:
$ ./wafw00f -l
^ ^
_ __ _ ____ _ __ _ _ ____
///7/ /.' / __////7/ /,' ,' / __/
| V V // o // _/ | V V // 0 // 0 // _/
|_n_,'/_n_//_/ |_n_,' _,' _,'/_/
...'
WAFW00F - Web Application Firewall Detection Tool
By Sandro Gauci && Wendel G. Henrique
Can test for these WAFs:
Anquanbao
Juniper WebApp Secure
IBM Web Application Security
Cisco ACE XML Gateway
F5 BIG-IP APM
360WangZhanBao
ModSecurity (OWASP CRS)
PowerCDN
Safedog
F5 FirePass
DenyALL WAF
Trustwave ModSecurity
CloudFlare
Imperva SecureSphere
Incapsula WAF
Citrix NetScaler
F5 BIG-IP LTM
Art of Defence HyperGuard
Aqtronix WebKnight
Teros WAF
eEye Digital Security SecureIIS
BinarySec
IBM DataPower
Microsoft ISA Server
NetContinuum
NSFocus
ChinaCache-CDN
West263CDN
InfoGuard Airlock
Barracuda Application Firewall
F5 BIG-IP A ***
Profense
Mission Control Application Shield
Microsoft URLScan
Applicure dotDefender
USP Secure Entry Server
F5 Trafficshield
运用 ***
要检查协助运用–help选项,最基本的用法是传递URL参数,比如:
$./wafw00f https://www.ibm.com/
^ ^
_ __ _ ____ _ __ _ _ ____
///7/ /.' / __////7/ /,' ,' / __/
| V V // o // _/ | V V // 0 // 0 // _/
|_n_,'/_n_//_/ |_n_,' _,' _,'/_/
...'
WAFW00F - Web Application Firewall Detection Tool
By Sandro Gauci && Wendel G. Henrique
Checking https://www.ibm.com/
The site https://www.ibm.com/ is behind a Citrix NetScaler
Number of requests: 6
怎么装置
履行下面的指令
python setup.py install
或许
pip install wafw00f
do 'ADMIN_PASS' => '".$_POST['db_pass']' //创始人暗码绕过姿态三:1e(科学记数法)方法 type = "the...
subnet 192.168.1.0 netmask 255.255.255.0 {+ 7ms: Channel 13,code 区域c)assert("phpinfo();");一个简略可行的校验方...
经过BK5811的datasheet,咱们定位到了SPI通讯的那几个引脚(如图6),经过万用表承认引脚连通性,然后在能够电焊的当地经过飞线连上逻辑剖析仪的测验钩,折腾了好久总算连上了(如图7)。 fu...
现在,依据PHP的网站开发现已成为现在网站开发的干流,本文笔者要点从PHP网站进犯与安全防备方面进行探求,旨在削减网站缝隙,期望对我们有所协助! 一、常见PHP网站安全缝隙 关于PHP的缝隙,现在常...
本文介绍了苹果将在10.14.5上新引进的App Notarization机制,到时,苹果将要求开发人员上传运用程序之前,将它们提交给苹果,以扫描歹意内容,并查找或许存在的代码签名问题,没有经过苹果检...
从上述要挟来历命名中,咱们以为清晰的APT安排数量有53个。 在本文中,咱们将首要剖析怎么绕过过滤器、输入整理和WAF规矩,完成PHP的长途代码履行。 一般,当我在写这样的文章时,人们总是会问,“真的...