mirror of https://github.com/CrimsonTome/tldr.git
33 lines
1.2 KiB
Markdown
33 lines
1.2 KiB
Markdown
|
# whatwaf
|
||
|
|
|
||
|
|
> Detecta y elude cortafuegos de aplicaciones web y sistemas de protección.
|
||
|
|
> Más información: <https://github.com/Ekultek/WhatWaf>.
|
||
|
|
|
||
|
|
- Detecta protección en una sola [u]RL, opcionalmente utiliza salida verbose:
|
||
|
|
|
||
|
|
`whatwaf --url {{https://example.com}} --verbose`
|
||
|
|
|
||
|
|
- Detecta protección en un [l]ista de URLs en paralelo desde un archivo (una URL por línea):
|
||
|
|
|
||
|
|
`whatwaf --threads {{número}} --list {{ruta/a/archivo}}`
|
||
|
|
|
||
|
|
- Envía peticiones a través de un proxy y utiliza una lista de carga útil personalizada desde un archivo (una carga útil por línea):
|
||
|
|
|
||
|
|
`whatwaf --proxy {{http://127.0.0.1:8080}} --pl {{ruta/a/archivo}} -u {{https://example.com}}`
|
||
|
|
|
||
|
|
- Envía peticiones a través de Tor (Tor debe estar instalado) utilizando cargas personalizadas (separadas por comas):
|
||
|
|
|
||
|
|
`whatwaf --tor --payloads '{{carga1,carga2,...}}' -u {{https://example.com}}`
|
||
|
|
|
||
|
|
- Utiliza un agente de usuario aleatorio, establece el estrangulamiento y el tiempo de espera, envía una solicitud [P]OST y fuerza una conexión HTTPS:
|
||
|
|
|
||
|
|
`whatwaf --ra --throttle {{segundos}} --timeout {{segundos}} --post --force-ssl -u {{http://example.com}}`
|
||
|
|
|
||
|
|
- Enumera todos los WAF que se pueden detectar:
|
||
|
|
|
||
|
|
`whatwaf --wafs`
|
||
|
|
|
||
|
|
- Lista todos los scripts de manipulación disponibles:
|
||
|
|
|
||
|
|
`whatwaf --tampers`
|