查看原文
其他

[ 红队知识库 ] 常见WAF拦截页面

_PowerShell WIN哥学安全 2023-04-23
  • 文章目录

    一、云WAF1、阿里云盾2、腾讯T-Sec Wb 应用防火墙3、华为Web应用防火墙 WAF4、安恒云-Web应用防火墙(玄武盾)平台6、百度云应用防火墙 WAF7、华为云-云防火墙 CFW8、安全狗云御WEB应用防护系统9、知道创宇-创宇盾Web应用防火墙10、F5 分布式云 WAF11、奇安信网站卫士12、360磐云13、网宿Web应用防火墙14、奇安信网神WEB应用安全云防护系统(安域)15、腾讯云WAF16、腾讯门神17、绿盟网站云防护18、启明星辰虚拟化WAF19、深信服云Web应用防火墙云WAF20、瑞数动态Web应用防火墙(River Safeplus)二、硬件WAF1、安恒明御Web应用防火墙2、长亭雷池(SafeLine)下一 代Web应用防火墙3、铱迅Web应用防护系统4、绿盟Web应用防护系统5、远江盛邦Web应用防护系统(RayWAF)6、天融信Web应用安全防护系统(TopWAF)7、深信服Web应用防火墙WAF8、启明天清Web应用安全网关9、E5 Advanced WAF (API安全-新一代WAF)三、软件WAF1、网站安全狗2、云锁3、D盾4、网防G015、护卫神6、智创7、UPUPW8、宝塔网站防火墙9、360网站卫视10、悬镜11、安骑士

一、云WAF

云WAF主要利用DNS技术,通过移交域名解析权来实现安全防护,用户的请求首先发送到云端节点进行检测,如存在异常请求则进行拦截否则将请求转发至真实服务器。

1、阿里云盾

http://aliyunyd.com/




2、腾讯T-Sec Wb 应用防火墙

https://cloud.tencent.com/product/waf




3、华为Web应用防火墙 WAF

https://www.huaweicloud.com/product/waf.html




4、安恒云-Web应用防火墙(玄武盾)平台

https://www.dbappsecurity.com.cn/product/cloud119.html











6、百度云应用防火墙 WAF

https://cloud.baidu.com/product/waf.html




7、华为云-云防火墙 CFW

https://www.huaweicloud.com/product/cfw.html




8、安全狗云御WEB应用防护系统

https://www.safedog.cn/index/wafIndex.html








9、知道创宇-创宇盾Web应用防火墙

https://defense.yunaq.com/cyd/



10、F5 分布式云 WAF

https://www.f5.com.cn/cloud/products/distributed-cloud-waf




11、奇安信网站卫士

https://wangzhan.qianxin.com/




12、360磐云

https://wangzhan.360.cn/panyun




13、网宿Web应用防火墙

https://www.wangsu.com/product/52




14、奇安信网神WEB应用安全云防护系统安域

https://www.qianxin.com/product/detail/pid/400


15、腾讯云WAF


16、腾讯门神


17、绿盟网站云防护

https://www.nsfocus.com.cn/html/2020/458_0107/108.html



18、启明星辰虚拟化WAF

https://www.venustech.com.cn/new_type/xnWAF/



19、深信服云Web应用防火墙云WAF

https://www.sangfor.com.cn/product-and-solution/sangfor-security/yun-web


20、瑞数动态Web应用防火墙(River Safeplus)

https://www.riversecurity.com/product-Safeplus.shtml


二、硬件WAF

硬件WAF通常部署在Web服务器之前,过滤所有外部访问流量,并对请求包进行解析,通过安全规则库的攻击规则进行匹配,识别异常并进行请求阻断。

常见产品:



1、安恒明御Web应用防火墙

https://www.dbappsecurity.com.cn/product/cloud150.html



2、长亭雷池(SafeLine)下一 代Web应用防火墙

https://www.chaitin.cn/zh/safeline

3、铱迅Web应用防护系统

https://www.yxlink.com/index_product_index.html



4、绿盟Web应用防护系统

https://www.nsfocus.com.cn/html/2019/206_0911/6.html



5、远江盛邦Web应用防护系统(RayWAF)

https://www.webray.com.cn/channel/RayWAF.html



6、天融信Web应用安全防护系统(TopWAF)

https://www.topsec.com.cn/product/25.html


7、深信服Web应用防火墙WAF

https://www.sangfor.com.cn/product-and-solution/sangfor-security/waf



8、启明天清Web应用安全网关

https://www.venustech.com.cn/new_type/Webyyfhq/


9、E5 Advanced WAF (API安全-新一代WAF)

https://www.f5.com.cn/products/security/advanced-waf


三、软件WAF

软件WAF安装在需要防护的服务器上,通过监听端口或以Web容器扩展方式进行请求检测和阻断。

1、网站安全狗

https://www.safedog.cn/

2、云锁

https://yunsuo.qianxin.com/

3、D盾

https://d99net.net/


4、网防G01

https://www.gov110.cn/


5、护卫神

https://www.hws.com/

6、智创

https://www.zcnt.com/

7、UPUPW

https://www.upupw.net/versions/


8、宝塔网站防火墙

https://www.bt.cn/



9、360网站卫视





10、悬镜

https://www.xmirror.cn/


11、安骑士

https://help.aliyun.com/product/28449.html


Taps:





文章来源:CSND博主 _PowerShell 


免责声明:由于传播、利用本公众号WIN哥学安全提供的文章、工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号WIN哥学安全及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,本号会立即删除并致歉。谢谢!

往期推荐

Fortify Static Code Analyzer_22.2-Windows&Linux&Mac 破解版

应急响应思维导图分享-mir1ce师傅

漏扫工具Invicti-Professional(原Netsparker)最新破解版

三款移动应用安全分析平台推荐

Ladon 10.2 2022.12.24

一次市hvv及省hvv的思路总结

Docker_Awvs15.x一键安装[支持版本更新]


最全应急响应流程-附命令和工具【建议收藏】

一款溯源取证工具——数千条规则、涵盖所有攻击类型检测并自动导出报告


适用于 2022 年红队行动的所有免费红队工具和模拟工具包

awvs 15.2破解版下载(Linux, Windows)

Gxby(带1288poc后台回复0926)

针对某集团的一次渗透测试


web安全手册(红队安全技能栈-下载)


APP漏洞挖掘(一)APP多种方式GetShell?

【宝藏】全网优秀攻防工具集成项目

扫码加好友,加入交流群↓↓↓ 

   

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存