WAF检测 -- wafw00f

gclome

原文链接：WAF检测 -- wafw00f

不争气的我，又开始想你了，你是我失眠一整夜，都不敢打扰的人。。。


----  网易云热评
一、软件检测原理
发送正常的 HTTP请求并分析响应；这确定了许多WAF解决方案。
如果不成功，则发送多个（可能是恶意的）HTTP请求，并使用简单的逻辑来取代它是其中WAF。
如果还是不成功，则分析先前回复的响应，并使用另一种简单算法来猜测WAF或安全解决方案是否正在积极响应我们的攻击。

二、下载地址：
1、https://github.com/EnableSecurity/wafw00f
2、Kali自带的一款软件

三、使用方法:
1、wafw00f -l
获取支持哪些WAF的检测
​
​
​
2、wafw00f https://www.yuming.com
wafw00f后面直接加要检测的网站域名
​

禁止非法，后果自负
欢迎关注公众号：web安全工具库