第七章（十三）—主动信息收集—WAF识别

WAF识别

WEB应用防火墙。
Web应用防护系统(Web Application Firewall, 简称:WAF)代表了一类新兴的信息安全技术，用以解决诸如防火墙一类传统设备束手无策的Web应用安全问题。

WAF是指通过一系列针对HTTP/HTTP5的安全策略专门为web应用提供保护的产品。它主要用于防御针对网络应用层的攻击，像SQL注入，跨站脚本攻击、参数篡改、应用平台漏洞攻击、拒绝服务攻击等。

同传统的防火墙不同的是，web应用防火墙位于两个或多个网络之间，它们是实施网间访问控制的一组组建的集合，内部和外部网络之间的所有网络数据都必须经过防火墙，只有符合安全策略的数据才能通过防火墙，它工作再开放系统互连参考模型的网络层，通过地址转换、访问控制机器的状态检测等功能，对企业网络层数据进行保护。

1.wafwoof

在kail中最常用的WAF扫描工具是wafw00f

wafw00f -l
#查看该工具能检测那些WAF
wafw00f http://www.baidu.com

2.nmap

nmap www.baidu.com --srcipt=http-waf-detect.nse