WAF攻防第七十六天

最新推荐文章于 2024-09-21 12:26:41 发布

xiaopeisec

最新推荐文章于 2024-09-21 12:26:41 发布

阅读量522

点赞数

分类专栏： WAF攻防文章标签： web安全笔记

本文链接：https://blog.csdn.net/B_l_a_nk/article/details/131594531

版权

WAF攻防专栏收录该内容

5 篇文章 1 订阅

订阅专栏

文章详细介绍了WAF（WebApplicationFirewall）的类型，包括软件型、硬件型、云WAF和内置WAF，并讨论了如何识别WAF以及常见WAF产品。重点讲述了信息收集的方法，如被动扫描、目录扫描和使用代理池、白名单来规避WAF检测。此外，还提到了工具如Awvs、Xray和Goby在设置代理和速度控制方面的应用。

摘要由CSDN通过智能技术生成

WAF攻防-信息收集&识别&被动探针&代理池&仿指纹&白名单

信息收集-目录扫描-Python代理加载脚本

#信息收集常见检测：

#信息收集常见方法：

信息收集-工具扫描-Awvs&Xray&Goby内置

#知识点：

0、WAF介绍&模式&识别&防护等

1、信息收集-被动扫描&第三方接口

2、信息收集-基于爬虫&文件目录探针

3、信息收集-基于用户&代理池&白名单

#章节点：

WAF绕过主要集中在信息收集，漏洞发现，漏洞利用，权限控制四个阶段。

WAF的绕过可以说是在渗透测试的各个阶段都有的东西，就比如信息搜集，可能你请求速度过快，被它的waf检测到就把你IP封了。或者说检测到了你用于探针的payload，也是一样的封你IP，后渗透的时候我们上传后门，可能也有WAF的阻止不让你上传，现在WAF能一直发展，并且还售卖很多就说明这个恭喜不好绕过，不然谁还会买呢，我们会讲集中绕过，这个只能帮助你在实战中如果碰到了我们讲的，那就可以绕过，没有的话就GG。

#补充点：

1、什么是WAF？

Web Application Firewall（web应用防火墙），一种公认的说法是“web应用防火墙通过执行一系列针对HTTP/HTTPS的安全策略来专门为web应用提供保护的一款产品。

基本可以分为以下4种

软件型WAF

以软件的形式安装在服务器上面，可以接触到服务器上的文件，因此就可以检测服务器上是否有webshell，是否有文件被创建等。

这个就是软件直接安装到服务器上的，比较容易理解

硬件型WAF

以硬件形式部署在链路中，支持多种部署方式。当串联到链路上时可以拦截恶意流量，在旁路监听模式时只记录攻击但是不进行拦截。

这个硬件的一般是企业购买，直接是个机器弄到机房，把接口插上就可以使用的那种

云 WAF

一般以反向代理的形式工作，通过配置后，使对网站的请求数据优先经过WAF主机，在WAF主机对数据进行过滤后再传给服务器

这个一般是云服务器上面的WAF，购买之后也不需要咱做什么，它自己就会对购买的服务器开启保护了。

网站内置的WAF

就是来自网站内部的过滤，直接出现在网站代码中，比如说对输入的参数强制类转换啊，对输入的参数进行敏感词检测啊什么的

这个就相当于是网站自身代码的过滤，也可以说是WAF

2、如何判断WAF？

Wafw00f，看图识别，其他项目脚本平台

看图识WAF-搜集常见WAF拦截页面

3、常见WAF拓扑&防护？

4、目前有哪些常见WAF产品？

参考：https://blog.csdn.net/w2sft/article/details/104533082/

① 硬件型

硬件型WAF以一个独立的硬件设备的形态存在，支持以多种方式（如透明桥接模式、旁路模式、反向代理等）部署到网络中为后端的Web应用提供安全防护，是最为传统的WAF型态，在受访企业中部署占比为35.2%。相对于软件产品类的WAF，这类产品的优点是性能好、功能全面、支持多种模式部署等，但它的价格通常比较贵。国内的绿盟、安恒、启明星辰等老牌厂商旗下的WAF都属于此类。