wafw00f 是什么
wafw00f 是 Python 编写的 WAF 指纹识别工具：向目标发送若干无害探测请求，再根据响应差异推断前置的防护产品，判据包括拦截页文案、响应头特征、状态码变化与 Cookie 名。它本身不发送攻击载荷，只回答一个问题——目标前面是否还有一层设备，大概率是哪一款。
基本信息
| 运行环境 | Python 3（pip install wafw00f） |
|---|---|
| 常用参数 | -a 尝试全部检测方式 / -l 列出可识别产品 / -o 结果存盘 |
| 输入 | 授权范围内的 URL 或域名 |
| 输出 | 命中的产品名称，或未识别到指纹 |
| 使用边界 | 只做识别，不做绕过 |
典型使用场景
- 评估准备阶段判断目标是否有 WAF，据此调整扫描速率与并发
- 误报排查：结果异常时先确认响应是否被防护设备改写
- 报告沟通：向客户说明测试流量会被哪些安全设备记录
- 报备准备：把出口 IP 与测试时段交给客户侧防护运营团队
- 暴露面梳理：批量识别多个站点，标出防护缺失的部分
识别与复核示例
识别与复核示例
pip install wafw00f # Python 3 环境安装
wafw00f https://example.com # 默认检测
wafw00f -a https://example.com # 尝试全部检测方式，耗时更长
wafw00f -l | head -n 20 # 列出可识别产品清单
wafw00f -f json -o out.json https://example.com # 结果存盘留证
curl -sSI https://example.com | head # 人工复核响应头结果判读与动作
| 输出情形 | 含义 | 后续动作 |
|---|---|---|
| 命中产品名 | 响应特征与某产品指纹匹配 | 按该产品拦截策略降低速率，避免触发封禁 |
| 未识别到 WAF | 无匹配指纹，不等于无防护 | 用拦截页与响应头人工复核后再下结论 |
| 请求被重置或超时 | 可能存在防护或链路阻断 | 换探测点复核，必要时请客户确认链路 |
| 结果反复不一致 | 指纹弱或存在多层设备 | 以人工特征为准，报告注明不确定性 |
自研防护、云 WAF 与 CDN 内置规则常常没有公开指纹，识别失败属于常见情况；判读要结合实际拦截行为，不要把未识别写成无防护。
识别结果只用于调整测试节奏与沟通策略；把它当作绕过依据、借此规避防护，都超出常规评估的授权范围。