本文主要是介绍61.WEB渗透测试-信息收集- WAF、框架组件识别（1），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！
内容参考于： 易锦网校会员专享课
上一个内容：60.WEB渗透测试-信息收集- 端口、目录扫描、源码泄露（8）
WAF的识别
WAF的专业名字：网站的应用级入侵防御系统
分类：
云WAF:
部署于云端上的WAF
例如：阿里云盾、长亭雷池、华为云
云WAF的防护能力是最强的，所以一般是有一些经济实力的公司才会去用
硬件WAF：
有点像服务器，他就是一个设备，和服务器主机长的很像
防护能力不算很强但是价格很高，一般是中大型企业，或者政企机构使用的比较多
例如：绿盟、安恒、深信服
软件WAF：软件waf比较低端，类似于电脑上装的杀毒软件
一般是一些小公司，还有些没有经济实力的非法网站在使用
例如：安全狗、d盾、宝塔
代码级WAF ：自己写的WAF规则
他的防护性是最低的，一般写死在代码里面
这篇关于61.WEB渗透测试-信息收集- WAF、框架组件识别（1）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
