WAF Nasıl Tespit Edilir?

Ellerine sağlık zamanında ben de anlatmıştım bu aracı

Peki, bu araç sitede WAF olduğunu nasıl tespit ediyor? Ve WAF'ın hangi ürün olduğunu nasıl bilebiliyor, Lord Hocam? Söyleyin de öğrenelim.

Suppressor' Alıntı:

Peki, bu araç sitede WAF olduğunu nasıl tespit ediyor? Ve WAF'ın hangi ürün olduğunu nasıl bilebiliyor, Lord Hocam? Söyleyin de öğrenelim.

Genişletmek için tıkla ...

ehh, konu beklentilerinizi karşılamamış olabilir. ama content toolu tanıtmak backte ne döndüğü değil. ama dilerseniz yazılım ekibinden olan siz (tecrübeli olduğunuz için) bize öğretebilirsiniz.

Eline sağlık.

Suppressor' Alıntı:

Peki, bu araç sitede WAF olduğunu nasıl tespit ediyor? Ve WAF'ın hangi ürün olduğunu nasıl bilebiliyor, Lord Hocam? Söyleyin de öğrenelim.

Genişletmek için tıkla ...

Tam bilmiyorum ama tahminimce request gönderiliyor sunucunun yanıt olarak verdiği HTTP paketinden hangi Waf sistemi kullanıldığı tespit ediliyor.

WHITERUBY' Alıntı:

ehh, konu beklentilerinizi karşılamamış olabilir. ama content toolu tanıtmak backte ne döndüğü değil. ama dilerseniz yazılım ekibinden olan siz (tecrübeli olduğunuz için) bize öğretebilirsiniz.

Genişletmek için tıkla ...

Konunun beklentilerimi karşılamaması gibi bir durum yok, yani konunun benim gözümde bir değeri de yok. Lord ile bu konuları zamanında konuştum. Başka bir konuda da yaptığı hataları yazmıştım, ama Lord yaptığı hataları düzeltip yeni konu açmak yerine konuyu çöpe çektirdi ve gitti. Anlamıyorum, eleştirilmekten bu kadar mı korkuyorsunuz? He tabii, egonuz da buna dayanamıyor olabilir, buna yorum yapamam Neyse, siz narin insanlar olarak yaşamaya devam edin (eleştiriden kaçmayı da unutmayın)

Suppressor' Alıntı:

Konunun beklentilerimi karşılamaması gibi bir durum yok, yani konunun benim gözümde bir değeri de yok. Lord ile bu konuları zamanında konuştum. Başka bir konuda da yaptığı hataları yazmıştım, ama Lord yaptığı hataları düzeltip yeni konu açmak yerine konuyu çöpe çektirdi ve gitti. Anlamıyorum, eleştirilmekten bu kadar mı korkuyorsunuz? He tabii, egonuz da buna dayanamıyor olabilir, buna yorum yapamam Neyse, siz narin insanlar olarak yaşamaya devam edin (eleştiriden kaçmayı da unutmayın)

Genişletmek için tıkla ...

ahahahaha, yaptığınızın yapıcı eleştiri olduğunu nereden çıkardınız, alt rütbeye ait lord beye "hocam" diye alaycı tavır takınarak mı?
eleştirmekten de övmekten de çekincemiz yok, konunun mantığı belli üst rütbeye ait biri olmadığı için arkadaki kompleks yapıya hakim olmasını kimse bekleyemez, siz dahil.
ama alaycı tavrınızla eleştiriyorsunuz (aranızdaki samimiyetten de olabilir, beni alakadar etmez) ozaman "request uzmanı" olarak siz yapın, beklentiler sizin üzerinizde, lord da dahil kimse böyle bişey bildiğini savunmadı; alaycı tavır sadece küçültür, "eleştiri uzmanı, alemdarı" yapmaz.

Feqtico' Alıntı:

Tam bilmiyorum ama tahminimce request gönderiliyor sunucunun yanıt olarak verdiği HTTP paketinden hangi Waf sistemi kullanıldığı tespit ediliyor.

Genişletmek için tıkla ...

bir istek browser'dan, bir istek normal (headersiz) istek atıyor. WAF varsa genelde browserdan olmayan isteği engellediği için farklı statusCode döndürüyor. ayrıca hangi spesifik waf'ı kullandığını da response header'lerinden okuyor. örneğin cloudflare'in headerları "cf_ray", "cf-cache-status" gibi şeyler içeriyor. DDoS-Guard'ın "server" adlı headeri de "ddos-guard" değerini içeriyor.
biri gidip tek tek hangi headerleri döndürdüğünü toplamış, yakaladığını gösteriyor

LordSUCCESS' Alıntı:

Merhabalar Ben LordSUCCESS, Bugünkü konumuz WAF Nasıl Tespit Edilir

WAFW00F Aracı Nedir

Waf00f, bir web uygulaması güvenlik tarayıcısıdır. Web uygulamalarının güvenlik açıklarını tespit etmek için kullanılır. "WAF" kısaltması, "Web Application Firewall"ı ifade eder, yani web uygulamalarını koruyan bir tür güvenlik duvarıdır. Waf00f, bu tür güvenlik duvarlarını tespit etmek için kullanılan açık kaynaklı bir araçtır. Waf00f, bir web uygulamasının hangi tür bir WAF tarafından korunduğunu belirlemek için kullanılır ve bu bilgi, güvenlik testleri veya penetrasyon testleri sırasında faydalı olabilir.

Şimdi ise nasıl kullanacağımızı görmek için -h parametresini kullanalım

Bize burada nasıl kullanılacağını gösteriyor, Site vermek için -a parametresini kullanacağız

Bize burada hangi tür WAF olduğunu gösteriyor, WAF'ı bulduk

Emeğe karşılık konuyu beğenip mesaj yazabilirsiniz,

Okuyan Herkese Teşekkür Ederim.​

Genişletmek için tıkla ...

Güzel konu eline sağlık