wafw00f

Identifica si hay un WAF delante y de qué producto se trata.

Manda peticiones deliberadamente sucias y estudia cómo responde el sitio (códigos, cabeceras, cookies, páginas de bloqueo) para deducir si hay un cortafuegos de aplicación delante y de qué fabricante es. Saberlo antes de fuzzear cambia el plan: con un WAF por medio hay que bajar el ritmo, cambiar el user-agent y esperar bloqueos que no son 404 reales.

Familia Descubrimiento y fuzzing web

Flags -a -v -l

Conceptos Web Content Discovery (Directory Fuzzing)

Cheatsheet Descubrimiento y fuzzing

Instalación

pipx install wafw00f

Repositoriogithub.com/EnableSecurity/wafw00f

Comandos útiles2 comandos

Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.