sqlmap中自带了识别waf的模块可以识别出网站的waf种类，如果安装的waf没有什么特征，识别出来的就是：Generic。
sqlmap识别命令：
sqlmap.py -u “http://www.xxx.com” --identify-waf --batch
详细的识别规则在sqlmap的waf目录下，也可以自己编写规则，写好了直接放waf目录下即可。
sqlmap识别网站WAF_如何判断网站WAF
原文：https://www.cnblogs.com/secsafe/p/10261485.html
