#!/usr/bin/env python ''' Copyright (C) 2020, WAFW00F Developers. See the LICENSE file for copying permission. ''' NAME = 'Nemesida (PentestIt)' def is_waf(self): # 定义用于检测是否存在特定 Web 应用防火墙(WAF)的方案列表。 schemes = [ # 检查响应内容中是否包含'@?nemesida(-security)?.com',这里的问号表示'@'可有可无。 self.matchContent(r'@?nemesida(\-security)?\.com'), # 检查响应内容中是否包含'Suspicious activity detected. [最多十个任意字符] Access to the site is blocked'。 self.matchContent(r'Suspicious activity detected.{0,10}?Access to the site is blocked'), # 检查响应内容中是否包含'nwaf@'。 self.matchContent(r'nwaf@'), # 检查响应状态码是否为 222。 self.matchStatus(222) ] # 如果方案列表中的任何一个条件为真,则认为检测到了 WAF。 if any(i for i in schemes): return True else: return False