WAFW00F

Das Web Application Firewall Fingerprinting Tool.
— Von Enable Security

Wie funktioniert es?

Um sein Ziel zu erreichen, führt WAFW00F Folgendes durch:

• Senden einer normalen HTTP-Anfrage und Analyse der Antwort; dies identifiziert eine Reihe von WAF-Lösungen.
• Falls das nicht erfolgreich ist, werden mehrere (potenziell bösartige) HTTP-Anfragen gesendet und mit einfacher Logik ermittelt, um welche WAF es sich handelt.
• Falls auch das nicht erfolgreich ist, werden die zuvor zurückgegebenen Antworten analysiert und ein weiterer einfacher Algorithmus verwendet, um zu raten, ob eine WAF- oder Sicherheitslösung aktiv auf unsere Angriffe reagiert.

Weitere Details finden Sie im Quellcode in unserem Hauptrepository.

Was erkennt es?

WAFW00F kann eine Reihe von Firewalls erkennen, eine Auflistung finden Sie unten:

$ wafw00f -l


                  ?              ,.   (   .      )        .      "
          __        ??          ("     )  )'     ,'        )  . (`     '`
    (___()'`;   ???          .; )  ' (( (" )    ;(,     ((  (  ;)  "  )")
    /,___ /`                 _"., ,._'_.,)_(..,( . )_  _' )_') (. _..( ' )
    \\   \\                 |____|____|____|____|____|____|____|____|____|

                                ~ WAFW00F : v2.4.2 ~
                  ~ Sniffing Web Application Firewalls since 2009 ~

[+] Kann auf folgende WAFs testen:

  WAF-Name                        Hersteller
  --------                        ------------