常见WAF进程/服务与WAF识别总结

服务名：d_safe
进程名：D_Safe_Manage.exe、d_manage.exe

服务端监听端口：5555
服务名：YunSuoAgent/JtAgent（云锁Windows平台代理服务）、YunSuoDaemon/JtDaemon（云锁Windows平台守护服务）
进程名：yunsuo_agent_service.exe、yunsuo_agent_daemon.exe、PC.exe

服务名：Alibaba Security Aegis Detect Service、Alibaba Security Aegis Update Service、AliyunService
进程名：AliYunDun.exe、AliYunDunUpdate.exe、aliyun_assist_service.exe

进程名：BaradAgent.exe、sgagent.exe、YDService.exe、YDLive.exe、YDEdr.exe

服务名：QHWafUpdata
进程名：360WebSafe.exe、QHSrv.exe、QHWebshellGuard.exe

服务名：SafeDogCloudHelper、Safedog Update Center、SafeDogGuardCenter（服务器安全狗守护中心）
进程名：SafeDogSiteApache.exe、SafeDogSiteIIS.exe、SafeDogTray.exe、SafeDogServerUI.exe、SafeDogGuardCenter.exe、CloudHelper.exe、SafeDogUpdateCenter.exe

服务名：hws、hwsd、HwsHostEx/HwsHostWebEx（护卫神主机大师服务）
进程名：hws.exe、hwsd.exe、hws_ui.exe、HwsPanel.exe、HwsHostPanel.exe/HwsHostMaster.exe（护卫神主机大师）

服务端监听端口：5555
服务名：YunSuoAgent、YunSuoDaemon（不知是否忘了替换了！）
进程名：gov_defence_service.exe、gov_defence_daemon.exe

#!/usr/bin/env python
NAME = 'Yunsuo'
def is_waf(self):
    if self.matchcookie('^security_session_verify'):
        return True
    return False

#!/usr/bin/env python
"""
Copyright (c) 2006-2013 sqlmap developers (http://sqlmap.org/)
See the file 'doc/COPYING' for copying permission
"""
import re
from lib.core.enums import HTTP_HEADER
from lib.core.settings import WAF_ATTACK_VECTORS
__product__ = "ModSecurity: Open Source Web Application Firewall (Trustwave)"
def detect(get_page):
    retval = False
    for vector in WAF_ATTACK_VECTORS:
        page, headers, code = get_page(get=vector)
        retval = code == 501 and re.search(r"Reference #[0-9A-Fa-f.]+", page, re.I) is None
        retval |= re.search(r"Mod_Security|NOYB", headers.get(HTTP_HEADER.SERVER, ""), re.I) is not None
        if retval:
            break
    return retval