渗透测试信息收集—waf识别

waf识别

​

Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品

WAF与网络防火墙的区别

网络防火墙作为访问控制设备，主要工作在OSI模型三、四层，基于IP报文进行检测。只是对端口做限制，对TCP协议做封堵。其产品设计无需理解HTTP会话，也就决定了无法理解Web应用程序语言如HTML、SQL语言。因此，它不可能对HTTP通讯进行输入验证或攻击规则分析。针对Web网站的恶意攻击绝大部分都将封装为HTTP请求，从80或443端口顺利通过防火墙检测。

waf种类

• 硬件设备类（绿盟、启明、安恒、知道创宇、天融信等）
• 软件产品类（安全狗、云锁、D盾等）
• 基于云的WAF（阿里云、安恒、知道创宇）

waf识别

• wafwoof—https://github.com/EnableSecurity/wafw00f

• 查看X-Powered-By: WAF参数

工具使用

目标网站：https://www.safedog.cn/

在文件夹下`python main.py https://www.safedog.cn/

知道站点使用waf之后，可以判断厂商尝试绕过，而且知道站点存在waf之后，用扫描工具的时候留意点，容易被禁ip