Identificación de WAF

No tienes acceso a esta clase

¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera

Si ya tienes una cuenta,

Recursos

Un WAF (Web Application Firewall, identifica las conexiones y peticiones) es un sistema de defensa para sitios web, que sirve para bloquear peticiones de tipo malicioso al website, si bien es posible encontrar algunas técnicas para burlar los waf dependiendo de la tecnología y versión de este.

También es posible encontrar:

IDS: Intrusion Detection System.

IPS: Intrusion Prevention System.

Uso de wafw00f en kali linux

Sintaxis

wafw00f url

Ejemplo

¿Qué hace la herramienta?

Hacer pruebas para identificar que firewall esta detrás de una aplicación web.

Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor).

Aportes 19

Preguntas 1

Ordenar por:

¿Quieres ver más aportes, preguntas y respuestas de la comunidad?

Daniel Jose Carrillo Herrera

hace 3 años

1
Un WAF (Web Application Firewall) es un sistema de defensa para sitios web, que sirve para bloquear peticiones de tipo malicioso al website, si bien es posible encontrar algunas técnicas para burlar los waf dependiendo de la tecnología y versión de este.

Ejemplo para encontrar waf con la herramienta wafw00f.

También es posible encontrar:
IDS : Intrusion Detection System.
IPS: Intrusion Prevention System.

Luis Alejandro Minichelli

hace 3 años

twiter no waf
facebook no waf

Espinoza Angie

hace 3 años

nasa: AWS Elastic Load Balancer (Amazon)
udemy: Cloudflare (Cloudflare Inc.)
tryhackme: AWS Elastic Load Balancer (Amazon)

José de Jesús Martínez Cruz

hace 2 años

Utilice wafw00f con mi página web

c3tuxpo2018

hace 3 años

la pagina de cnn Nada

Jean Carlos Nuñez Hernandez

hace 3 años

waf web application firewall

Jhon Sebastian Zuluaga Castañeda

hace 2 meses

Imagina que un **WAF (Firewall de Aplicaciones Web)** es como una **puerta de seguridad** en una tienda, que bloquea a los ladrones (ataques) que intentan entrar. Si quieres saber si hay una puerta de seguridad en una tienda (un sitio web), puedes fijarte en señales como un **cartel** en la entrada que diga "Solo clientes permitidos" (encabezados HTTP). También, si intentas entrar rápido o hacer algo raro, la puerta puede cerrarse (el WAF puede bloquearte). Para identificar si hay un WAF, puedes: 1. **Revisar los encabezados HTTP** con herramientas como `curl` o `WhatWeb`, que muestran si hay señales de seguridad. 2. **Probar herramientas** como **WAFW00F**, que intentan detectar el WAF automáticamente. 3. **Observar el comportamiento** del sitio web: Si algo se bloquea o responde extraño cuando haces algo fuera de lo común, es probable que haya un WAF.

Bryan Castano

hace un año

MY Wafwoof searching for ID / IPS over some random Websites .\n. ![](https://static.platzi.com/media/user_upload/image-1c7e0784-f30f-406c-a709-75f57d5f3166.jpg)

Bryan Castano

hace un año

MY Wafwoof searching for ID / IPS over some random Websites .\n. ![](https://static.platzi.com/media/user_upload/image-f23b7a1d-fde1-4839-ad95-f1c648cc7c80.jpg)