lightbulb-framework

LightBulb LightBulb 是一个用于审计 Web 应用防火墙和过滤器的开源 Python 框架。 概览 该框架包含两个主要算法： GOFA ：一种主动学习算法，在标准成员/等价查询模型中推断自动机的符号表示。 主动学习算法允许远程分析过滤器和消毒程序，即仅通过查询目标程序并观察输出来进行分析。 SFADiff ：一种基于符号有限自动机（SFA）学习的黑盒差分测试算法。 寻找功能相似的程序之间的差异是一个重要的安全问题，因为这些差异可用于指纹识别或创建针对安全软件（如 Web 应用防火墙，WAF）的规避攻击，这类软件旨在检测对 Web 应用的恶意输入。 快速安装...