主动信息收集——防火墙

防火墙识别：

通过回包识别端口是否经过防火墙过滤

 

负载均衡识别：

广域网负载均衡（DNS）

将一个域名对应到多台主机

应用层负载均衡

HTTP-Loadbalancing：Nginx、Apache（https://blog.csdn.net/wjn19921104/article/details/80171926）

 

 

Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）

wafw00f：

-l：显示出工具可能会去探测的waf

root@kali:~# wafw00f http://www.xxx.com/

                 ______
                /      \
               (  Woof! )
                \______/                      )
                ,,