WAFW00F

वेब एप्लिकेशन फायरवॉल फिंगरप्रिंटिंग टूल।
— Enable Security से

यह कैसे काम करता है?

अपना जादू करने के लिए, WAFW00F निम्नलिखित करता है:

• एक सामान्य HTTP अनुरोध भेजता है और प्रतिक्रिया का विश्लेषण करता है; इससे कई WAF समाधानों की पहचान होती है।
• यदि वह सफल नहीं होता है, तो वह कई (संभावित रूप से दुर्भावनापूर्ण) HTTP अनुरोध भेजता है और सरल तर्क का उपयोग करके यह अनुमान लगाता है कि यह कौन सा WAF है।
• यदि वह भी सफल नहीं होता है, तो वह पहले लौटाई गई प्रतिक्रियाओं का विश्लेषण करता है और एक और सरल एल्गोरिथम का उपयोग करके अनुमान लगाता है कि कोई WAF या सुरक्षा समाधान हमारे हमलों पर सक्रिय रूप से प्रतिक्रिया दे रहा है या नहीं।

अधिक जानकारी के लिए, हमारे मुख्य भंडार पर स्रोत कोड देखें।

यह क्या पता लगाता है?

WAFW00F कई फायरवॉल का पता लगा सकता है, जिनकी सूची नीचे दी गई है:

$ wafw00f -l


                  ?              ,.   (   .      )        .      "
          __        ??          ("     )  )'     ,'        )  . (`     '`
    (___()'`;   ???          .; )  ' (( (" )    ;(,     ((  (  ;)  "  )")
    /,___ /`                 _"., ,._'_.,)_(..,( . )_  _' )_') (. _..( ' )
    \\   \\                 |____|____|____|____|____|____|____|____|____|

                                ~ WAFW00F : v2.4.2 ~
                  ~ 2009 से वेब एप्लिकेशन फायरवॉल सूँघ रहा है ~

[+] इन WAFs के लिए परीक्षण कर सकता है:

  WAF नाम                        निर्माता
  --------                        ------------