waf识别
Web应用防护系统(也称为:网站应用级入侵防御系统。英文:Web Application Firewall,简称: WAF)。利用国际上公认的一种说法:Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品
WAF与网络防火墙的区别
网络防火墙作为访问控制设备,主要工作在OSI模型三、四层,基于IP报文进行检测。只是对端口做限制,对TCP协议做封堵。其产品设计无需理解HTTP会话,也就决定了无法理解Web应用程序语言如HTML、SQL语言。因此,它不可能对HTTP通讯进行输入验证或攻击规则分析。针对Web网站的恶意攻击绝大部分都将封装为HTTP请求,从80或443端口顺利通过防火墙检测。
waf种类
- 硬件设备类(绿盟、启明、安恒、知道创宇、天融信等)
- 软件产品类(安全狗、云锁、D盾等)
- 基于云的WAF(阿里云、安恒、知道创宇)
waf识别
-
wafwoof—https://github.com/EnableSecurity/wafw00f
-
查看X-Powered-By: WAF参数
工具使用
目标网站:https://www.safedog.cn/
在文件夹下`python main.py https://www.safedog.cn/
知道站点使用waf之后,可以判断厂商尝试绕过,而且知道站点存在waf之后,用扫描工具的时候留意点,容易被禁ip