辨认WEB使用防火墙(WAF)?这个东西能帮到你

访客5年前黑客文章791


WAFW00F能够提取Web运用防火墙的指纹,辨认WAF产品类型。
WAFW00F是怎样作业的?
为了完成这一意图,WAFW00F会履行如下操作:
1、发送正常的HTTP恳求,然后剖析呼应,这能够辨认出许多WAF。
2、假如不成功,它会发送一些(可能是歹意的)HTTP恳求,运用简略的逻辑揣度是哪一个WAF。
3、假如这也不成功,它会剖析之前回来的呼应,运用其它简略的算法猜想是否有某个WAF或许安全解决方案呼应了咱们的进犯。
要了解更多,请检查源代码。
它能检测什么?
它能够检测许多WAF。想要检查它能检测哪些WAF,以-l参数履行WAFW00F,在写这篇文章的时分,输出如下:
$ ./wafw00f -l
                                 ^     ^
        _   __  _   ____ _   __  _    _   ____
       ///7/ /.' / __////7/ /,' ,' / __/
      | V V // o // _/ | V V // 0 // 0 // _/
      |_n_,'/_n_//_/   |_n_,' _,' _,'/_/
                               
                                 ...'
    WAFW00F - Web Application Firewall Detection Tool
    By Sandro Gauci && Wendel G. Henrique
Can test for these WAFs:
Anquanbao
Juniper WebApp Secure
IBM Web Application Security
Cisco ACE XML Gateway
F5 BIG-IP APM
360WangZhanBao
ModSecurity (OWASP CRS)
PowerCDN
Safedog
F5 FirePass
DenyALL WAF
Trustwave ModSecurity
CloudFlare
Imperva SecureSphere
Incapsula WAF
Citrix NetScaler
F5 BIG-IP LTM
Art of Defence HyperGuard
Aqtronix WebKnight
Teros WAF
eEye Digital Security SecureIIS
BinarySec
IBM DataPower
Microsoft ISA Server
NetContinuum
NSFocus
ChinaCache-CDN
West263CDN
InfoGuard Airlock
Barracuda Application Firewall
F5 BIG-IP A ***
Profense
Mission Control Application Shield
Microsoft URLScan
Applicure dotDefender
USP Secure Entry Server
F5 Trafficshield
运用 ***
要检查协助运用–help选项,最基本的用法是传递URL参数,比如:
$./wafw00f https://www.ibm.com/
                                 ^     ^
        _   __  _   ____ _   __  _    _   ____
       ///7/ /.' / __////7/ /,' ,' / __/
      | V V // o // _/ | V V // 0 // 0 // _/
      |_n_,'/_n_//_/   |_n_,' _,' _,'/_/
                               
                                 ...'
    WAFW00F - Web Application Firewall Detection Tool
    By Sandro Gauci && Wendel G. Henrique
Checking https://www.ibm.com/
The site https://www.ibm.com/ is behind a Citrix NetScaler
Number of requests: 6
怎么装置
履行下面的指令
python setup.py install
或许
pip install wafw00f
 

相关文章

黑客查人接单,联系信誉黑客,网上黑客找手机版下载软件

# Generate the hash ARP全称为Address Resolution Protocol,即地址解析协议。 是依据IP地址获取物理地址的一个TCP/IP协议。 主机发送信息时将包括...

EMOTET使用一次性C2服务器-黑客接单平台

SentinelOne研究人员剖析发现Emotet运用一次性C2服务器来绕过IP ACL和域名过滤的检测。 跟着Emotet这种模块化下载器的增加,进犯从单一进犯来引发大型灾祸。本文剖析Emotet用...

SCADA数据收集与视频监控系统非洲全国性防洪设施遭不一样

  SCADA系统软件:是一个以电子计算机为基本的,由 工业触摸屏(HMI)、监管系统软件、远程控制终端设备模块(RTU)、 可编程逻辑...

有黑客先接单后收费吗_找黑客盗微信密码软件下载

这些走漏办法你或多或到都会有所传闻,可是在实际操作中,获取手机号的难易程度却是从上往下顺次递减的。 什么是 AFLSmart case 1: {在JavaScript中,你的方法是运用名为web wo...

攻击观察:通过滥用Windows Installer MSI中的自定义操作来运行恶意JS/VBS/PowerShell

Windows Installer运用Microsoft Software Installation (MSI)包文件来装置程序,每个包文件都有一个联系型数据库,其间包括装置或删除程序所需的指令和数据...

赌赛车犯法吗?

SUCC=010.3.*版本:.text:0000000000466AF2 mov esi,赌赛车犯法吗?, 可以参阅下面的PoC代码:漏洞位于user.go:317中:赌赛车犯法吗?,,// Rol...