WAFW00F

La herramienta de identificación de Firewalls de Aplicaciones Web.
— De Enable Security

¿Cómo funciona?

Para hacer su magia, WAFW00F hace lo siguiente:

• Envía una petición HTTP normal y analiza la respuesta; esto identifica varias soluciones WAF.
• Si eso no tiene éxito, envía varias peticiones HTTP (potencialmente maliciosas) y usa lógica simple para deducir qué WAF es.
• Si tampoco tiene éxito, analiza las respuestas previamente devueltas y usa otro algoritmo simple para adivinar si un WAF o solución de seguridad está respondiendo activamente a nuestros ataques.

Para más detalles, consulta el código fuente en nuestro repositorio principal.

¿Qué detecta?

WAFW00F puede detectar varios cortafuegos, cuya lista se muestra a continuación:

$ wafw00f -l


                  ?              ,.   (   .      )        .      "
          __        ??          ("     )  )'     ,'        )  . (`     '`
    (___()'`;   ???          .; )  ' (( (" )    ;(,     ((  (  ;)  "  )")
    /,___ /`                 _"., ,._'_.,)_(..,( . )_  _' )_') (. _..( ' )
    \\   \\                 |____|____|____|____|____|____|____|____|____|

                                ~ WAFW00F : v2.4.2 ~
                  ~ Sniffing Web Application Firewalls since 2009 ~

[+] Puede probar estos WAFs:

  Nombre del WAF                   Fabricante
  --------                         ------------