WAFW00F

Lo strumento di fingerprinting per Web Application Firewall.
— Da Enable Security

Come funziona?

Per fare la sua magia, WAFW00F esegue le seguenti operazioni:

• Invia una richiesta HTTP normale e analizza la risposta; questo identifica un certo numero di soluzioni WAF.
• Se non ha successo, invia una serie di richieste HTTP (potenzialmente dannose) e utilizza una logica semplice per dedurre di quale WAF si tratta.
• Se anche questo non ha successo, analizza le risposte precedentemente restituite e utilizza un altro algoritmo semplice per indovinare se un WAF o una soluzione di sicurezza sta rispondendo attivamente ai nostri attacchi.

Per maggiori dettagli, consulta il codice sorgente nel nostro repository principale.

Cosa rileva?

WAFW00F può rilevare un certo numero di firewall, il cui elenco è il seguente:

$ wafw00f -l


                  ?              ,.   (   .      )        .      "
          __        ??          ("     )  )'     ,'        )  . (`     '`
    (___()'`;   ???          .; )  ' (( (" )    ;(,     ((  (  ;)  "  )")
    /,___ /`                 _"., ,._'_.,)_(..,( . )_  _' )_') (. _..( ' )
    \\   \\                 |____|____|____|____|____|____|____|____|____|

                                ~ WAFW00F : v2.4.2 ~
                  ~ Sniffing Web Application Firewalls since 2009 ~

[+] Can test for these WAFs:

  WAF Name                        Manufacturer
  --------                        ------------