WAFW00F——防火墙识别工具新生使用说明

WAFW00F是一个Web应用防火墙（WAF）指纹识别的工具。

WAFW00F工作原理

1、首先通过发送一个正常http请求，然后观察其返回有没有一些特征字符

2、如果不成功，它将发送大量(潜在的恶意) HTTP 请求，并使用简单的逻辑推断出它是哪个WAF

3、如果这也不成功，它将分析以前返回的响应，并使用另一个简单的算法来猜测 WAF 或安全解决方案是否正在积极响应我们的攻击

项目地址：https://github.com/EnableSecurity/wafw00f

安装过程也比较简单

git clone https://github.com/EnableSecurity/wafw00f

下载好以后使用命令

cd wafw00f

python setup.py install

安装完成后输入wafw00f查看是否成功

wafw00f支持非常多的WAF识别。要查看它能够检测到哪些WAF，请使用-l 选项运行WAFW00F

Wafw00f -h 帮助

搜狗翻译了一下本人英语不好

h, --help show this help message and exit

显示此帮助消息并退出

-v, --verbose Enable verbosity, multiple -v options increase

verbosity启用详细度，多v选项增加

-a, --findall Find all WAFs which match the signatures, do not stop

testing on the first one

找到所有匹配签名的waf，不要停止测试第一个

-r, --noredirect Do not follow redirections given by 3xx responses

不要遵循3xx回复给出的重定向

-t TEST, --test=TEST Test for one specific WAF测试一个特定的晶圆片

-o OUTPUT, --output=OUTPUT

Write output to csv, json or text file depending on

file extension. For stdout, specify - as filename.

将输出写入csv、json或文本文件，具体取决于

文件扩展名。对于标准输出，指定- as文件名。

-i INPUT, --input-file=INPUT

Read targets from a file. Input format can be csv,

json or text. For csv and json, a `url` column name or

element is required.

从文件中读取目标。输入格式可以是csv、

json或text。对于csv和json，“url”列名或

元素是必需的。

-l, --list List all WAFs that WAFW00F is able to detect

列出WAFW00F能够检测到的所有WAF

-p PROXY, --proxy=PROXY

Use an HTTP proxy to perform requests, examples:

http://hostname:8080, socks5://hostname:1080,

http://user:pass@hostname:8080

存在waf 大家可以用参数查看waf

不存在waf，

完结