MiaCTFer/client-1/webinfo/wafw00f/plugins/zscaler.py

#!/usr/bin/env python
'''
Copyright (C) 2020, WAFW00F Developers.
See the LICENSE file for copying permission.
'''

NAME = 'ZScaler (Accenture)'


def is_waf(self):
    # 定义用于检测是否存在特定 Web 应用防火墙（WAF）的方案列表。
    schemes = [
        # 检查响应头中的'Server'字段是否为'ZScaler'。
        self.matchHeader(('Server', r'ZScaler')),
        # 检查响应内容中是否包含'Access Denied.（最多十个任意字符）Accenture Policy'。
        self.matchContent(r"Access Denied.{0,10}?Accenture Policy"),
        # 检查响应内容中是否包含'policies.accenture.com'。
        self.matchContent(r'policies\.accenture\.com'),
        # 检查响应内容中是否包含'login.zscloud.net/img_logo_new1.png'。
        self.matchContent(r'login\.zscloud\.net/img_logo_new1\.png'),
        # 检查响应内容中是否包含'Zscaler to protect you from internet threats'。
        self.matchContent(r'Zscaler to protect you from internet threats'),
        # 检查响应内容中是否包含'Internet Security by ZScaler'。
        self.matchContent(r"Internet Security by ZScaler"),
        # 检查响应内容中是否包含'Accenture.（最多十个任意字符）webfilters indicate that the site likely contains'。
        self.matchContent(r"Accenture.{0,10}?webfilters indicate that the site likely contains")
    ]
    # 如果方案列表中的任何一个条件为真，则认为检测到了 WAF。
    if any(i for i in schemes):
        return True
    else:
        return False