WAFW00F

A Ferramenta de Identificação de Firewall de Aplicação Web.
— Da Enable Security

Como funciona?

Para realizar sua mágica, o WAFW00F faz o seguinte:

• Envia uma requisição HTTP normal e analisa a resposta; isso identifica uma série de soluções de WAF.
• Se não for bem-sucedido, envia uma série de requisições HTTP (potencialmente maliciosas) e usa lógica simples para deduzir qual WAF é.
• Se também não for bem-sucedido, analisa as respostas previamente retornadas e usa outro algoritmo simples para adivinhar se um WAF ou solução de segurança está respondendo ativamente aos nossos ataques.

Para mais detalhes, confira o código-fonte em nosso repositório principal.

O que ele detecta?

O WAFW00F pode detectar vários firewalls, cuja lista está abaixo:

$ wafw00f -l


                  ?              ,.   (   .      )        .      "
          __        ??          ("     )  )'     ,'        )  . (`     '`
    (___()'`;   ???          .; )  ' (( (" )    ;(,     ((  (  ;)  "  )")
    /,___ /`                 _"., ,._'_.,)_(..,( . )_  _' )_') (. _..( ' )
    \\   \\                 |____|____|____|____|____|____|____|____|____|

                                ~ WAFW00F : v2.4.2 ~
                  ~ Sniffing Web Application Firewalls since 2009 ~

[+] Can test for these WAFs:

  WAF Name                        Manufacturer
  --------                        ------------