waffit防火墙检测 - 头条号-西西图图

Waffit是一款Web应用防火墙检测工具,检测防火墙保护的站点是在渗透测试中非常重要的一步.如果没有对WAF进行配置，有时候可能存在漏洞.在渗透测试和风险评估中分析WAF也是非常重要的.通过编码攻击参数，可以绕过WAF.

 

使用方法：

　　root@root:~$python wafw00f.py http://www.target.com/