unwaf

Unwaf Unwaf 是一款 Go 工具，旨在通过被动技术 帮助识别 WAF 绕过。它通过结合多种发现方法，并通过 HTML 相似度比较、SSL 证书指纹和 HTTP 头分析来验证候选 IP，从而自动化发现 WAF/CDN 背后真实源站 IP 的过程。 Unwaf 将我在这篇 LinkedIn 帖子中解释的步骤自动化了：Passive WAF bypassing 当前版本：3.0.0 — 版本历史请参阅 CHANGELOG.md。 目录 工作原理 发现方法 验证方法 安装 用法 选项 示例 配置 作者 许可证 工作原理 1. 动态 WAF CIDR — 获取实时 Cloudflare ...