4.2~4.3

ch2.md

@@ -97,3 +97,81 @@ Nmap 是个端口扫描器，这意味着它可以向一些指定 IP 的 TCP 或
 + masscan 
 + amap 
 + Metasploit scanning module
+
+## 2.2 识别 Web 应用防火墙
+
+Web 应用防火墙（WAF）是一个设备或软件，它可以检查发送到 Web 服务器的封包，以便识别和阻止可能的恶意封包，它们通常基于签名或正则表达式。
+
+如果未检测到的 WAF 阻止了我们的请求或者封禁了我们的 IP，我们渗透测试中就要处理很多的麻烦。在执行渗透测试的时候，侦查层面必须包含检测和是被 WAF，入侵检测系统（IDS），或者入侵阻止系统（IPS）。这是必须的，为了采取必要的手段来防止被阻拦或禁止。
+
+这个秘籍中，我们会使用不同的方法，并配合 Kali Linux 中的工具，阿里为检测和识别目标和我们之间的 Web 应用防火墙的存在。
+
+### 操作步骤
+
+1.  Nmap 包含了一些脚本，用于测试 WAF 的存在。让我们在 vulnerable-vm 上尝试它们：
+
+    ```
+    nmap -p 80,443 --script=http-waf-detect 192.168.56.102
+    ```
+    
+    ![](img/2-2-1.jpg)
+    
+    好的，没检测到任何 WAF。所以这个服务器上没有 WAF。
+    
+2.  现在，让我们在真正拥有防火墙的服务器上尝试相同命令。这里，我们会使用` example.com`，但是你可以在任何受保护的服务器上尝试它。
+
+    ```
+    nmap -p 80,443 --script=http-waf-detect www.example.com
+    ```
+    
+    ![](img/2-2-2.jpg)
+    
+    Imperva 是 Web 应用防火墙市场的主流品牌之一。就像我们这里看到的，有一个保护网站的设备。
+    
+3.  这里是另一个 Nmap 脚本，可以帮助我们识别所使用的设备，并更加精确。脚本在下面：
+
+    ```
+    nmap -p 80,443 --script=http-waf-fingerprint www.example.com
+    ```
+    
+    ![](img/2-2-3.jpg)
+    
+4.  另一个 Kali Linux 自带的工具可以帮助我们检测和是被 WAF，它叫做`waf00f`。假设` www.example.com`是受 WAF 保护的站点：
+
+    ```
+    wafw00f www.example.com
+    ```
+    
+    ![](img/2-2-4.jpg)
+    
+### 工作原理
+
+WAF 检测的原理是通过发送特定请求到服务器，之后分析响应。例如，在` http-waf-detect`的例子中，它发送了一些基本的恶意封包，并对比响应，同时查找封包被阻拦、拒绝或检测到的标识。` http-waf-fingerprint`也一样，但是这个脚本也尝试拦截响应，并根据已知的不同 IDS 和 WAF 的模式对其分类。`wafw00f`也是这样。
+
+## 2.3 查看源代码
+
+查看网页的源代码允许我们理解一些程序的逻辑，检测明显的漏洞，以及在测试时有所参考，因为我们能够在测试之前和之后比较代码，并且使用比较结果来修改我们的下一次尝试。
+
+这个秘籍中，我们会查看应用的源代码，并从中得出一些结论。
+
+### 准备
+
+为这个秘籍启动 vulnerable_vm。
+
+### 操作步骤
+
+1.  浏览 <http://192.168.56.102>。
+
+2.  选择 WackoPicko 应用。
+
+3.  右击页面并选择`View Page Source`（查看源代码）。会打开带有页面源代码的新窗口：
+
+    ![](img/2-3-1.jpg)
+    
+    根据源代码，我们可以发现页面所使用的库或外部文件，以及链接的去向。同时，在截图中可以看到，这个页面拥有一些隐藏的输入字段。选中的是` MAX_FILE_SIZE`，这意味着，当我们上传文件时，这个字段判断了文件允许上传的最大大小。所以，如果我们修改了这个值，我们可能就能够上传大于应用所预期的文件。这反映了一个重要的安全问题。
+    
+### 工作原理
+
+网页的源代码在发现漏洞和分析应用对所提供输入的响应上非常有用。它也提供给我们关于应用内部如何工作，以及它是否使用了任何第三方库或框架的信息。
+
+一些应用也包含使用 JS 或任何其它脚本语言编写的输入校验、编码和加密函数。由于这些代码在浏览器中执行，我们能够通过查看页面源代码来分析它，一旦我们看到了校验函数，我们就可以研究它并找到任何能够让我们绕过它或修改结果的安全缺陷。