identYwaf：一款基于盲推理识别技术的WAF检测工具

关于identYwaf

identYwaf是一款功能强大的Web应用防火墙识别与检测工具，该工具基于盲推理识别技术实现其功能，可以帮助广大研究人员迅速识别目标Web应用程序所使用的保护防火墙类型。

功能介绍

identYwaf所实现的盲推理通过检查一组预定义的测试性（非破坏性）Payload触发的响应来完成，这些响应仅用于触发中间的 Web 保护系统，例如“http://<host>?aeD0oowi=1 AND 2>1”。

当前版本的identYwaf支持80多种不同的Web应用程序安全保护产，其中包括但不限于：

aeSecure

Airlock

CleanTalk

CrawlProtect

Imunify360

MalCare

ModSecurity

Palo Alto

SiteGuard

UrlScan

Wallarm

WatchGuard

Wordfence

...

工具要求

Python 3.x

工具安装

由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone --depth 1 https://github.com/stamparm/identYwaf.git

除此之外，我们还可以直接点击【这里】下载最新的zipball。

值得一提的是，identYwaf可与任何平台上从2.6.x到3.x 的任何 Python 版本兼容。

工具使用

python identYwaf.py [options] <host|url>

命令详解

--version             显示工具版本信息和退出

  -h, --help             显示工具帮助信息和退出

  --delay=DELAY       每次测试的时间间隔（秒） (默认: 0)

  --timeout=TIMEOUT   响应超时（秒） (默认: 10)

  --proxy=PROXY       HTTP代理地址 (例如"http://127.0.0.1:8080")

  --proxy-file=PRO..      从一个文件中加载HTTP(s)代理列表

  --random-agent       使用随机HTTP User-Agent Header值

  --code=CODE         拒绝响应中期望的HTTP状态码

  --string=STRING      拒绝响应中期望的字符串内容

  --post                使用POST请求Body发送Payload

工具运行演示

许可证协议

本项目的开发与发布遵循MIT开源许可协议。

项目地址

identYwaf：【GitHub传送门】

参考资料

https://www.slideshare.net/stamparm/blind-waf-identification