辨认WEB使用防火墙(WAF)?这个东西能帮到你

访客5年前黑客文章794


WAFW00F能够提取Web运用防火墙的指纹,辨认WAF产品类型。
WAFW00F是怎样作业的?
为了完成这一意图,WAFW00F会履行如下操作:
1、发送正常的HTTP恳求,然后剖析呼应,这能够辨认出许多WAF。
2、假如不成功,它会发送一些(可能是歹意的)HTTP恳求,运用简略的逻辑揣度是哪一个WAF。
3、假如这也不成功,它会剖析之前回来的呼应,运用其它简略的算法猜想是否有某个WAF或许安全解决方案呼应了咱们的进犯。
要了解更多,请检查源代码。
它能检测什么?
它能够检测许多WAF。想要检查它能检测哪些WAF,以-l参数履行WAFW00F,在写这篇文章的时分,输出如下:
$ ./wafw00f -l
                                 ^     ^
        _   __  _   ____ _   __  _    _   ____
       ///7/ /.' / __////7/ /,' ,' / __/
      | V V // o // _/ | V V // 0 // 0 // _/
      |_n_,'/_n_//_/   |_n_,' _,' _,'/_/
                               
                                 ...'
    WAFW00F - Web Application Firewall Detection Tool
    By Sandro Gauci && Wendel G. Henrique
Can test for these WAFs:
Anquanbao
Juniper WebApp Secure
IBM Web Application Security
Cisco ACE XML Gateway
F5 BIG-IP APM
360WangZhanBao
ModSecurity (OWASP CRS)
PowerCDN
Safedog
F5 FirePass
DenyALL WAF
Trustwave ModSecurity
CloudFlare
Imperva SecureSphere
Incapsula WAF
Citrix NetScaler
F5 BIG-IP LTM
Art of Defence HyperGuard
Aqtronix WebKnight
Teros WAF
eEye Digital Security SecureIIS
BinarySec
IBM DataPower
Microsoft ISA Server
NetContinuum
NSFocus
ChinaCache-CDN
West263CDN
InfoGuard Airlock
Barracuda Application Firewall
F5 BIG-IP A ***
Profense
Mission Control Application Shield
Microsoft URLScan
Applicure dotDefender
USP Secure Entry Server
F5 Trafficshield
运用 ***
要检查协助运用–help选项,最基本的用法是传递URL参数,比如:
$./wafw00f https://www.ibm.com/
                                 ^     ^
        _   __  _   ____ _   __  _    _   ____
       ///7/ /.' / __////7/ /,' ,' / __/
      | V V // o // _/ | V V // 0 // 0 // _/
      |_n_,'/_n_//_/   |_n_,' _,' _,'/_/
                               
                                 ...'
    WAFW00F - Web Application Firewall Detection Tool
    By Sandro Gauci && Wendel G. Henrique
Checking https://www.ibm.com/
The site https://www.ibm.com/ is behind a Citrix NetScaler
Number of requests: 6
怎么装置
履行下面的指令
python setup.py install
或许
pip install wafw00f
 

相关文章

打造刀郎安全PHP体系

有一段时间没有出面的,现在出来和各位打个招呼,今日给咱们带来论题是打造安全php体系,web安全防不胜防,那么咱们怎样尽可能的做到安全啦? Web方面注入,xss防不胜防,可是终究的结果是上传php木...

怎么盗号qq号教程,找一个黑客合作,女生找黑客黑女生手机电脑

这就是福音啊,api.spreaker.com/whoami链接包括了已登录用户的一切灵敏信息:参加admin表5个字段点击页面下方的 [我赞同] 进行下一步;(不赞同不可啊^_^)4.1静态检测cr...

黑客入门教程,网赌输钱找黑客帮忙,盗号黑客从哪里找

$at_id=base64_decode($_REQUEST['id']);//获取变量id并进行解码所以shell脚本有时分仍是挺好用的。 ps:tr是translate的缩写。 五、装备外网主机写...

定位怎么定_联系昆明黑客-找黑客男朋友

链接:http://pan.baidu.com/s/1jHOiYTC暗码:mp7j支撑菜刀衔接...带着不死的功用绕过iisuser的asp一句话.是不是觉得很强悍?能够看到上图的POST包中指定了C...

微信监视,哪里找真正的黑客,手机黑客在哪里找

/// <param name="sql"></param>Desc: A dog loves torrent.咱们首要操作Macro记载器,点击挑选咱们要发送HTTP恳求,然...

黑客网站_现实中哪里找黑客-找黑客攻击私服一次多少钱

「黑客网站_现实中哪里找黑客-找黑客攻击私服一次多少钱」直觉告诉我后台是弱口令。 。 。 公然admin就进去了。 请在下面扼要介绍相关进程: splashimage=(hd0,...