Laboratorio

Wafw00f

🛡️ WAFW00F: Detección de Firewalls de Aplicaciones Web (WAF)

WAFW00F es una herramienta diseñada para detectar y analizar firewalls de aplicaciones web (WAF) en servidores. Es útil para identificar la presencia de WAFs y comprender su configuración antes de realizar pruebas de seguridad más profundas.

🕵️‍♂️ ¿Qué puede hacer WAFW00F?

  1. Detectar la presencia de WAFs 🔍: Identifica si un servidor está protegido por un WAF.

  2. Identificar el proveedor de WAF 🛡️: Reconoce marcas como Cloudflare, AWS WAF, Imperva, entre otros.

  3. Recolectar detalles del WAF 📜: Aprende cómo el WAF responde a diferentes tipos de solicitudes.

  4. Preparación para pruebas ⚙️: Ayuda a ajustar estrategias para bypass de WAFs.

🚀 Instalación

WAFW00F es fácil de instalar y se ejecuta en sistemas compatibles con Python.

  1. Instalación con pip:

    pip install wafw00f

  2. Clonar desde GitHub:

    git clone <https://github.com/EnableSecurity/wafw00f.git>
cd wafw00f
python setup.py install

  3. Verifica la instalación:

    wafw00f --version

📌 Ejemplos Prácticos con Comandos

1️⃣ Detección Básica de WAF

Analiza si un dominio tiene un WAF habilitado.

wafw00f <https://example.com>

✅ Salida esperada:

Checking <https://example.com>
Detected WAF: Cloudflare (Cloudflare Inc.)

2️⃣ Detectar WAF en un Puerto Específico

Especifica un puerto diferente al estándar (por ejemplo, 8080).

wafw00f <https://example.com:8080>

✅ Explicación:

  • Indica un puerto no estándar en la URL.

3️⃣ Modo Detallado

Obtén más información sobre cómo se detectó el WAF.

wafw00f -v <https://example.com>

✅ Explicación:

  • v: Activa el modo verboso para mostrar más detalles.

✅ Salida esperada:

Checking <https://example.com>
Found Firewall:
  - Vendor: Cloudflare
  - Attack patterns tested:
    - XSS: Blocked
    - SQLi: Allowed

4️⃣ Escaneo de Múltiples Dominios

Analiza varios dominios desde un archivo de texto.

wafw00f -i dominios.txt

✅ Explicación:

  • i: Especifica un archivo con una lista de dominios.

5️⃣ Especificar un User-Agent

Cambia el User-Agent para emular diferentes tipos de clientes.

wafw00f <https://example.com> --user-agent "Mozilla/5.0 (Windows NT 10.0; Win64; x64)"

✅ Explicación:

  • -user-agent: Simula un navegador o cliente diferente.

6️⃣ Evitar Detección

Usa proxies para anonimizar tus solicitudes.

wafw00f <https://example.com> --proxy <http://127.0.0.1:8080>

✅ Explicación:

  • -proxy: Redirige el tráfico a través de un servidor proxy.

⚙️ Opciones Útiles

  • Listar todos los WAFs compatibles:

    wafw00f --list

    Muestra todos los WAFs que puede detectar WAFW00F.

  • Guardar resultados en un archivo:

    wafw00f <https://example.com> -o resultados.txt

  • Limitar el número de pruebas:

    wafw00f <https://example.com> --tests 10

🌟 Mejores Prácticas

  1. Complementa con herramientas como Nmap: Usa Nmap para identificar servicios y luego analiza la presencia de WAF con WAFW00F.

  2. Evita ser detectado: Utiliza proxies y cambia el User-Agent para reducir la posibilidad de ser bloqueado.

  3. Pruebas éticas: Realiza pruebas solo en sistemas con autorización.

🚨 Advertencia

El uso de WAFW00F en sistemas sin autorización es ilegal. Úsalo exclusivamente para auditorías autorizadas.

🤓 Conclusión

WAFW00F es una herramienta esencial para identificar firewalls de aplicaciones web y planificar estrategias para pruebas de penetración. Su simplicidad y precisión lo convierten en un recurso imprescindible en ciberseguridad. 🛡️

AnteriorGoogle DorksSiguienteShodan

Última actualización

¿Te fue útil?