wafw00f

웹 애플리케이션 방화벽(WAF) 제품을 식별하고 지문을 채취하여 사이트를 보호. 더 많은 정보: https://github.com/EnableSecurity/wafw00f.

• 웹사이트가 WAF를 사용 중인지 확인:

wafw00f https://www.example.com

• 첫 번째 일치 항목에서 멈추지 않고 감지 가능한 모든 WAF 테스트:

wafw00f --findall https://www.example.com

• 요청을 프록시(예: BurpSuite)를 통해 전달:

wafw00f --proxy http://localhost:8080 https://www.example.com

• 특정 WAF 제품 테스트 (wafw00f -l을 실행하여 지원되는 모든 WAF 목록 확인):

wafw00f --test Cloudflare|Cloudfront|Fastly|ZScaler|… https://www.example.com

• 파일에서 사용자 지정 헤더 전달:

wafw00f --headers 경로/대상/헤더.txt https://www.example.com

• 파일에서 대상 입력을 읽고 자세한 출력 표시 (더 많은 자세한 출력을 위해 v를 여러 번 사용):

wafw00f --input 경로/대상/urls.txt -vv

• 감지 가능한 모든 WAF 나열:

wafw00f --list