WAFW00F

أداة تعريف جدار الحماية لتطبيقات الويب.
— من Enable Security

كيف يعمل؟

لإنجاز مهمته، يقوم WAFW00F بالخطوات التالية:

• إرسال طلب HTTP عادي وتحليل الرد؛ وهذا يحدد عددًا من حلول جدران الحماية.
• إذا لم ينجح ذلك، يُرسل عددًا من طلبات HTTP (ضارة محتملة) ويستخدم منطقًا بسيطًا لاستنتاج أي جدار حماية هو.
• إذا لم ينجح ذلك أيضًا، يحلل الردود التي تم إرجاعها سابقًا ويستخدم خوارزمية بسيطة أخرى لتخمين ما إذا كان جدار الحماية أو حل أمني يستجيب بنشاط لهجماتنا.

لمزيد من التفاصيل، راجع الكود المصدري في المستودع الرئيسي.

ما الذي يكتشفه؟

يمكن لـ WAFW00F اكتشاف عدد من جدران الحماية، قائمتهم كما يلي:

$ wafw00f -l


                  ?              ,.   (   .      )        .      "
          __        ??          ("     )  )'     ,'        )  . (`     '`
    (___()'`;   ???          .; )  ' (( (" )    ;(,     ((  (  ;)  "  )")
    /,___ /`                 _"., ,._'_.,)_(..,( . )_  _' )_') (. _..( ' )
    \\   \\                 |____|____|____|____|____|____|____|____|____|

                                ~ WAFW00F : v2.4.2 ~
                  ~ Sniffing Web Application Firewalls since 2009 ~

[+] يمكن اختبار جدران الحماية التالية:

  اسم جدار الحماية              الشركة المصنعة
  --------                        ------------