WAF

Un WAF

El waf es el firewall de una aplicacion web, en que consiste y cuales son las tareas mas normales que estos realizan, pues primero dependera de que tan grande sea el sitio, y que servicios tenga como ya he mencionado antes esto depende de las necesidades de la aplicacion web, puede que uno requiera mas privacidad que  otras y la infreinstructura que los sistemas y aplicacion web tengan ,esto dependera de las politicas de la empresa que estaran para proteger a la empresa y su giro, podemos decir que es un elemento que se interpone entre internet u los servidores de las empresas por lo tanto se puede decir que verifica las querys o las redirege a un sistema por default, esto no quiere decir que sera el unico mecanismo de defensa de la aplicacion web despues de hacer y realizar un poco de google hacking podemos hacer un buen fingerprinting para saber que es lo que tenemos enfrete o tambien podemos buscar identificadores de waf en internet hay muchos o investigar y desarrollar uno, tambien podemos buscar con herramientas como FOCA o anubis que hacer bien su tarea para empezar a pensar en las estrategias ha seguir para nuestras pruebas recordad que todo sistema tienen sus fallas, y que puden ser explotadas poco a poco, es mejor un pentesting persistente y llevar un buen registro de lo que se ha hecho para saber si son falsos positivos o realmente hemos encontrado alguna amenaza encontra de esos servidores oplicacion web despues vendra el saber medir el nivel de amenaza de la misma podemos saber si realmente y esto siempre deben tener en mente no hay que confiar en nuestros usuarios de la pagina si no que devemos dar por hecho que alguien intentara romper esa seguridad, por lo tanto tenemos que hacer pruebas para asi empezar con mejorar la seguridad de las aplicaciones y movimientos que realiazan nuestros usuarios, recuerden que toda entrada es un peligro y debe estar sanetizadas.