はじめに
ペネトレーションテストを行う際に使うWAFの有無及びWAFの種類を確認するツールである「wafw00f」について簡単に仕組みを調べてみた。
ツールの使い方
簡単なので開発者のページを見てください。
GitHub：EnableSecurity/wafw00f
Reconnaissance, Identification & Fingerprinting of Web Application Firewall using WAFW00F
WAF有無のチェック実行
root@kali:~# wafw00f https://www.strikewitches.net/
パケットの中身
基本的にURLに普通はWAFで引っかかるであろう文字列を付与し、リクエストを送っている。
その応答のヘッダ等を見ているようだ。
また、リクエストヘッダをいじってリクエストを送っているものもある。
ツールの仕組み（WAF有無判断部分）
githubに公開されているソースコードのpluginsディレクトリ配下に、それぞれのWAFに対応する判断ロジックが記述されている。