信息收集—WAF指纹识别

什么是WAF

WAF的定义

应用防火墙（Web Application Firewall Web)
过滤HTTP或者HTTPS的请求，识别并拦截恶意 的请求

WAF的类型

硬件型WAF
云WAF
软件型WAF

常见的WAF厂商

各种云：阿里云、腾讯云、华为云、百度云……
安全狗、宝塔、360、知道创宇、长亭、安恒…

WAF的识别思路

方法：

1、额外的cookie，比如云锁
2、任何响应或请求的附加标头，比如安全宝
3、响应内容（如果被阻止请求）增加标识，比 如DotDefender, Armor, Sitelock
4、响应代码（如果被阻止请求），比如 WebKnight, 360 WAF
5、JS客户端模块（客户端WAF）

指纹库

https://github.com/CSecGroup/wafid/blob/master/finger.xml

怎么触发WAF

触发WAF的条件：URL或者表单输入恶意内容