Đây là ứng dụng Linux có tên WAFW00F có bản phát hành mới nhất có thể tải xuống dưới dạng WAFW00Fv2.2Release!.zip. Nó có thể được chạy trực tuyến trong nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks cho máy trạm.
Tải xuống và chạy trực tuyến ứng dụng này có tên WAFW00F với OnWorks miễn phí.
Làm theo các hướng dẫn sau để chạy ứng dụng này:
- 1. Đã tải ứng dụng này xuống PC của bạn.
- 2. Nhập vào trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 3. Tải lên ứng dụng này trong trình quản lý tệp như vậy.
- 4. Khởi động trình giả lập trực tuyến OnWorks Linux hoặc trình giả lập trực tuyến Windows hoặc trình mô phỏng trực tuyến MACOS từ trang web này.
- 5. Từ Hệ điều hành OnWorks Linux mà bạn vừa khởi động, hãy truy cập trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 6. Tải xuống ứng dụng, cài đặt và chạy nó.
MÀN HÌNH
Ad
WAFW00F
MÔ TẢ
Công cụ lấy dấu vân tay tường lửa ứng dụng web. Gửi một yêu cầu HTTP bình thường và phân tích phản hồi; điều này xác định một số giải pháp WAF. Nếu điều đó không thành công, nó sẽ gửi một số yêu cầu HTTP (có khả năng độc hại) và sử dụng logic đơn giản để suy ra đó là WAF. Nếu điều đó cũng không thành công, nó sẽ phân tích các phản hồi được trả về trước đó và sử dụng một thuật toán đơn giản khác để đoán xem WAF hoặc giải pháp bảo mật có đang tích cực phản ứng trước các cuộc tấn công của chúng tôi hay không. Để biết thêm chi tiết, hãy xem mã nguồn trên kho lưu trữ chính của chúng tôi.
Tính năng
- Gửi một yêu cầu HTTP bình thường và phân tích phản hồi; điều này xác định một số giải pháp WAF
- Công cụ lấy dấu vân tay tường lửa ứng dụng web
- WAFW00F cho phép một người xác định và lấy dấu vân tay của các sản phẩm Tường lửa ứng dụng web (WAF) đang bảo vệ một trang web
- Nó gửi một số yêu cầu HTTP (có khả năng độc hại) và sử dụng logic đơn giản để suy ra đó là WAF nào
- Nó phân tích các phản hồi được trả về trước đó và sử dụng một thuật toán đơn giản khác để đoán xem WAF hoặc giải pháp bảo mật có đang tích cực phản ứng trước các cuộc tấn công của chúng tôi hay không
Ngôn ngữ lập trình
Python
Danh Mục
Đây là một ứng dụng cũng có thể được tìm nạp từ https://sourceforge.net/projects/wafw00f.mirror/. Nó đã được lưu trữ trong OnWorks để có thể chạy trực tuyến theo cách dễ dàng nhất từ một trong các Hệ điều hành miễn phí của chúng tôi.