ModSecurity

Libmodsecurity は ModSecurity v3 プロジェクトのコンポーネントの 1 つです。ライブラリのコードベースは ModSecurity コネクタへのインターフェースとして機能し、Web トラフィックを受け取り、従来の ModSecurity 処理を適用します。一般的には、ModSecurity SecRules 形式で記述されたルールをロード・解釈し、コネクタ経由でアプリケーションが提供する HTTP コンテンツにそれらを適用する機能を提供します。 Apache 向け ModSecurity（別名 ModSecurity...

bunkerweb

🌐 Website | 🤝 Panel | 📓 Documentation | 👨‍💻 Demo | 📱 Demo UI | 🧩 Templates | 🛡️ Examples 💬 Chat | 📝 Forum | 📝 Community | 🗺️ Threatmap | 📊 Status | 🔎 Feedback 🛡️ Make security by default great again! BunkerWeb Bun...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 エクスプロイトツール FortiWebデバイスにおけるCVE-2025-64446の脆弱性検証および悪用のためのエクスプロイトツール。 説明 このツールは、FortiWeb Webアプリケーションファイアウォールにおけるパストラバーサル脆弱性（CVE-2025-64446）をテストし、悪用します。脆弱性の状態を確認したり、CGIエンドポイントを悪用してユーザーアカウントを作成/変更するために使用できます。 インストール root@kitploit: pip install -r requirements.txt 使用方法 脆弱性検証（読み取り専用）...

crowdsec

CrowdSecは、クラウドソースによるサーバー検出と悪意のあるIPからの保護を提供する、オープンソースで参加型のセキュリティソリューションです。セキュリティエンジンで検出とブロックを行い、ネットワークに貢献し、リアルタイムのコミュニティブロックリストを活用しましょう。 機能と利点 多用途セキュリティエンジン CrowdSec Security Engine は、IDS/IPS と WAF を統合したオールインワンソリューションです。 ログソースやHTTPリクエストを分析して悪意のある動作を検出し、Remediation Components によるアクティブな修復を可能にします。...

wafw00f

WAFW00F 웹 애플리케이션 방화벽 핑거프린팅 도구 —Enable Security 제공 -blue.svg 어떻게 작동하나요? WAFW00F는 다음과 같은 과정을 통해 작동합니다: 정상적인 HTTP 요청을 보내고 응답을 분석합니다. 이를 통해 여러 WAF 솔루션을 식별합니다. 이것이 성공적이지 않으면, 여러 잠재적으로 악의적인 HTTP 요청을 보내고 간단한 로직을 사용하여 어떤 WAF인지 추론합니다. 이것도 성공적이지 않으면, 이전에 반환된 응답을 분석하고 또 다른 간단한 알고리즘을 사용하여 WAF나 보안 솔루션이 우리의 공격...

coraza

Coraza - Web Application Firewall Coraza is an open source, enterprise-grade, high performance Web Application Firewall WAF ready to protect your beloved applications. It is written in Go, supports ModSecurity SecLang rulesets and is 100% compatible with the OWASP Core Rule Set v4. Website:...

coraza

Coraza - 웹 애플리케이션 방화벽 Coraza는 오픈 소스, 엔터프라이즈급, 고성능 웹 애플리케이션 방화벽WAF으로, 사랑하는 애플리케이션을 보호할 준비가 되어 있습니다. Go로 작성되었으며 ModSecurity SecLang 규칙 세트를 지원하고 OWASP Core Rule Set v4와 100% 호환됩니다. 웹사이트: https://coraza.io 포럼: Github Discussions OWASP Slack 커뮤니티 coraza: https://owasp.org/slack/invite 규칙 테스트: Coraza...

CVE-2025-55182-bypass

CVE-2025-55182-bypass CVE-2025-55182-bypass-waf...

Awesome-WAF

Awesome WAF 웹 애플리케이션 방화벽WAF에 대한 모든 것을 보안 관점에서 다룹니다. 🔥 서문: 이것은 원래 WAF에 대한 개인 컬렉션이었습니다. 이제 펜테스터와 연구자들에게 유용할 수 있기를 바라며 오픈소스로 공개합니다. 흔히 말하듯, "커뮤니티는 서로 배웁니다." 간결한 정의: 방화벽은 웹 애플리케이션과 클라이언트 엔드포인트 사이에 위치한 보안 정책 시행 지점입니다. 이 기능은 소프트웨어나 하드웨어로 구현될 수 있으며, 어플라이언스 장치나 일반 운영 체제를 실행하는 일반 서버에서 실행될 수 있습니다. 독립형 장치이거...

WAFEC

Proyecto OWASP WAFEC Repositorio de Documentos Proyecto de Criterios de Evaluación de WAF de OWASP El Web Application Firewall Evaluation Criteria WAFEC proporciona a las partes interesadas, incluidos usuarios, proveedores y evaluadores externos, una herramienta para aprender sobre Web Applicatio...

waf-checker

WAF 검사기 이 프로젝트는 웹 애플리케이션 방화벽WAF이 일반적인 웹 공격으로부터 제품을 얼마나 잘 보호하는지 확인하는 데 도움을 줍니다. Cloudflare Worker내장 대화형 웹 UI 포함로 실행하거나 독립형 Node.js CLI 도구로 실행할 수 있습니다. 기능 핵심 테스트 대상 URL 입력, HTTP 메서드GET, POST 등 및 공격 카테고리 선택. 공격 페이로드파라미터, 헤더 또는 파일 경로를 포함한 요청 전송. 터미널 및 웹 결과에 색상 코드 표시: 🟢 403/BLOCKED = 차단됨, 🔴 2xx/5xx = ...

SafeLine

SafeLine - 웹 앱을 안전하게 보호하세요 🏠 웹사이트 | 📖 문서 | 🔍 라이브 데모 | 🙋‍♂️ Discord | 中文版 👋 소개 SafeLine은 자체 호스팅되는 WAF웹 애플리케이션 방화벽으로, 웹 앱을 공격과 익스플로잇으로부터 보호합니다. 웹 애플리케이션 방화벽은 웹 애플리케이션과 인터넷 간의 HTTP 트래픽을 필터링하고 모니터링하여 웹 앱을 보호합니다. 일반적으로 SQL injection, XSS, code injection, os command injection, CRLF injection, , , , , , ,...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

opensnitch

프로젝트 커뮤니티에 참여하세요! OpenSnitch 는 GNU/Linux 방화벽 애플리케이션입니다. •• 주요 기능 • 다운로드 • 설치 • 사용 예제 • 언론 보도 •• 주요 기능 대화형 아웃바운드 연결 필터링. 시스템 전체에서 광고, 추적기 또는 악성 도메인 차단. GUI에서 시스템 방화벽 설정 가능 nftables. 입력 정책 설정, 인바운드 서비스 허용 등. 중앙 GUI에서 여러 노드 관리. SIEM 통합 다운로드 시스템에 맞는 deb/rpm 패키지를...

NGWAF

N3XT-G3N Web应用防火墙（NGWAF） NGWAF 由@yupengfei、@zhangbosen、@matthewng 和 @elizabethlim 创建。 特别感谢@ruinahkoh 在 NGWAF 初始阶段所做的贡献。 NGWAF 是一个实验性概念验证，目前尚未准备好投入生产使用。 目录 1. 动机 ​ NGWAF 如何工作？ ​ NGWAF 的关键考量 2. 组件 | NGWAF 的齿轮 ​ 大脑：基于机器学习的 WAF ​ 镜屋：可扩展的交互式隔离环境 ​ 图书馆：强化大脑的再训练序列 3. 设置 NGWAF ​ 要求 ​ 安装与使用 4. 免责声明及其他考量 5...

lua-resty-waf

名前 lua-resty-waf - OpenResty スタック上に構築された高性能 WAF 目次 名前 ステータス 説明 要件 パフォーマンス インストール 概要 公開関数 lua-resty-waf.loadsecrules lua-resty-waf.init 公開メソッド lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents オプション addruleset...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM 퀵 패치 CVE 2021-44228. 개요 이 도구는 BIG-IP 장치에 연결하여 CVE-2021-4428이라는 사용자 지정 서명 세트를 생성하고 모든 정책에 차단 모드로 적용합니다. 또한 모든 서명을 적용하고 변경 사항을 적용합니다. 이는 BIG-IP ASM v15.x에서 테스트되었지만 v13.x/v14.x/v16.x에서도 작동할 것으로 생각됩니다. 경고: 이 절차는 실행 중에 제어 평면의 CPU 및 메모리 사용량...

wafaray

WAF + YARA WAFARAY를 이용한 악성코드 탐지 강화 WAFARAY는 Debian 11.3.0 stable x64 기반의 LAB 배포판으로, WAF + YARA라는 두 가지 주요 재료를 혼합하여 제작되었습니다. 일반적으로 웹 기능파일 업로드을 통해 악성 파일예: 웹쉘, 바이러스, 악성코드, 바이너리을 탐지합니다. -blue.svg 목적 기본적으로 주요 아이디어는 WAF가 파일을 백엔드로 전달하기 전에 WAF + YARAYARA 오른쪽에서 왼쪽으로 읽으면 ARAY를 사용하여 WAF 수준에서 악성 파일을 탐지하는 것입니다...

web-application-firewall-

Web Application Firewall シミュレーション 概要 このプロジェクトは、FlaskとCVE-2017-5638用の脆弱性チェッカーを使用したWeb Application Firewall（WAF）シミュレーションを示しています。WAFミドルウェアは特定のパターンを含むHTTPリクエストをブロックし、脆弱性チェッカーはApache Struts 2の脆弱性（CVE-2017-5638）をテストして悪用します。 コンポーネント server.py:...

CVE-2022-4539

使用上の注意点: 適応性: ペイロード、IP生成ロジック、プロキシを簡単に変更して、さまざまなシナリオや環境に合わせることができます。 倫理的使用: このコードでシステムをテストする前に、明示的な許可を得ていることを確認してください。 スケーラビリティ: このコードはスケーラブルで適応性があるように設計されており、小規模なテストから大規模で高度な評価の両方に適しています。 WordPress用のWeb Application...