WAFW00F

L'outil d'empreinte digitale des pare-feu d'applications web.
— De Enable Security

Comment ça marche ?

Pour réaliser sa magie, WAFW00F effectue les opérations suivantes :

• Envoie une requête HTTP normale et analyse la réponse ; cela identifie un certain nombre de solutions WAF.
• Si cela ne suffit pas, il envoie plusieurs requêtes HTTP (potentiellement malveillantes) et utilise une logique simple pour déduire de quel WAF il s'agit.
• Si cela ne fonctionne pas non plus, il analyse les réponses précédemment renvoyées et utilise un autre algorithme simple pour deviner si un WAF ou une solution de sécurité réagit activement à nos attaques.

Pour plus de détails, consultez le code source dans notre dépôt principal.

Que détecte-t-il ?

WAFW00F peut détecter un certain nombre de pare-feu, dont la liste est la suivante :

$ wafw00f -l


                  ?              ,.   (   .      )        .      "
          __        ??          ("     )  )'     ,'        )  . (`     '`
    (___()'`;   ???          .; )  ' (( (" )    ;(,     ((  (  ;)  "  )")
    /,___ /`                 _"., ,._'_.,)_(..,( . )_  _' )_') (. _..( ' )
    \\   \\                 |____|____|____|____|____|____|____|____|____|

                                ~ WAFW00F : v2.4.2 ~
                  ~ Sniffing Web Application Firewalls since 2009 ~

[+] Peut tester ces WAF :

  Nom du WAF                      Fabricant
  --------                        ------------