ftw

用于测试WAF的框架（FTW） 目的 本项目由ModSecurity和Fastly的研究人员共同创建，旨在为WAF规则提供严格的测试。它使用OWASP核心规则集V3作为基线，在WAF上测试规则。规则集中的每条规则都被加载到一个YAML文件中，该文件会发出触发这些规则的HTTP请求。 目标/使用场景包括： 通过持续集成并对WAF发起可重复的攻击，发现WAF部署中的回归问题 为ModSecurity中的新规则提供测试框架，若提交规则，则必须附有对应的正向和负向测试 基于通用且可接受的基线规则集（OWASP）评估WAF 测试和验证不属于核心规则集的自定义WAF规则 安装 git clone...