WAF就是web应用防火墙。
kali中waf扫描和检测工具是wa0w0f:
root@kali:~# wafw00f -l //-l列出此工具能够检测那些waf,他能检测的只是常见的waf
我们扫一个网站,查看网站用的是什么waf
root@kali:~# wafw00f https://www.baidu.com/
使用nmap脚本:
root@kali:~# nmap www.baidu.com --script=http-waf-detect.nse
WAF就是web应用防火墙。
kali中waf扫描和检测工具是wa0w0f:
root@kali:~# wafw00f -l //-l列出此工具能够检测那些waf,他能检测的只是常见的waf
我们扫一个网站,查看网站用的是什么waf
root@kali:~# wafw00f https://www.baidu.com/
使用nmap脚本:
root@kali:~# nmap www.baidu.com --script=http-waf-detect.nse