WAFW00F

Инструмент для определения межсетевых экранов веб-приложений.
— От Enable Security

Как это работает?

Чтобы выполнить свою магию, WAFW00F делает следующее:

• Отправляет обычный HTTP-запрос и анализирует ответ; это позволяет идентифицировать ряд WAF-решений.
• Если это не удается, он отправляет несколько (потенциально вредоносных) HTTP-запросов и использует простую логику, чтобы определить, какой это WAF.
• Если и это не удается, он анализирует ранее полученные ответы и использует другой простой алгоритм, чтобы предположить, активно ли WAF или другое решение безопасности реагирует на наши атаки.

Для получения дополнительной информации ознакомьтесь с исходным кодом в нашем основном репозитории.

Что он обнаруживает?

WAFW00F может обнаружить ряд межсетевых экранов, список которых приведен ниже:

$ wafw00f -l


                  ?              ,.   (   .      )        .      "
          __        ??          ("     )  )'     ,'        )  . (`     '`
    (___()'`;   ???          .; )  ' (( (" )    ;(,     ((  (  ;)  "  )")
    /,___ /`                 _"., ,._'_.,)_(..,( . )_  _' )_') (. _..( ' )
    \\   \\                 |____|____|____|____|____|____|____|____|____|

                                ~ WAFW00F : v2.4.2 ~
                  ~ Sniffing Web Application Firewalls since 2009 ~

[+] Могу проверить следующие WAF:

  Название WAF                     Производитель
  --------                        ------------