tags: scanning_networks Individuazione_firewall scova_firewall nmap waf Individuazione_waf Scanning
Questo strumento è utile nel capire se il bersaglio ha o meno un firewall che lo protegge, il comando da utilizzare è:
wafw00f https://www.sito.com
wafw00f -l <listaindirizzi.txt>
Oppure lo si può usare anche tramite nmap:
nmap --script=http-waf-detect https://indirizzo.com
nmap --script=http-waf-fingerprint https://indirizzo.com