ftw

Framework for Testing WAFs FTW Purpose This project was created by researchers from ModSecurity and Fastly to help provide rigorous tests for WAF rules. It uses the OWASP Core Ruleset V3 as a baseline to test rules on a WAF. Each rule from the ruleset is loaded into a YAML file that issues HTTP...

ftw

WAF 测试框架 FTW 目的 本项目由来自 ModSecurity 和 Fastly 的研究人员创建，旨在为 WAF 规则提供严格的测试。它使用 OWASP 核心规则集 V3 作为基线来测试 WAF 上的规则。规则集中的每条规则都被加载到一个 YAML 文件中，该文件会发出可触发这些规则的 HTTP 请求。用户可以在测试发出后验证规则的执行情况，确保从攻击中收到预期的响应。 目标 / 用例包括： 通过使用持续集成并向 WAF 发出可重复的攻击来发现 WAF 部署中的回归问题 为 ModSecurity 中新规则的测试提供框架，如果提交了规则，则必须具有相应的正向和负向测试...

waf-checker

一款强大的Web应用程序，用于测试您的Web应用防火墙（WAF）在抵御常见攻击向量方面的性能。 → waf-checker.com ← 功能特性 安全测试 内置19+攻击类别 ：SQL注入、XSS、路径遍历、命令注入、SSRF、NoSQL注入、LFI、LDAP注入、XXE、SSTI、CRLF等 9个高级绕过类别 ：包含编码变体、协议走私和特定框架的payload 344+个payload ：从PAPAMICA/waf-payloads动态加载 误报测试 ：验证合法流量是否被错误拦截 HTTP方法测试 ：覆盖GET、POST、PUT和DELETE WAF检测与绕过 自动WAF检测...

cve-2021-44228-waf-tests

简单的 bash 脚本，用于测试你的 WAF 或其他设备对 Log4Shell 攻击字符串及各种绕过方式的防护能力 绕过技巧来自：https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 运行方式： root@kitploit: ./cve-2021-44228.sh -t -c 或者使用默认值 https://127.0.0.1 和 403： root@kitploit: ./cve-2021-44228.sh 对于每个测试字符串，脚本会通过多种向量将其传入对目标的请求中，例如： 请求头：使用 User-Agen...

ModSec-log4j2

ModSecルールのテスト 前提条件 Dockerがインストールされていること Javaがマシンにインストールされていること テストの実行 リポジトリのgit cloneを実行 以下のコマンドを実行してWAF（ModSec）と脆弱なアプリケーションを起動 root@kitploit: docker stack deploy -c docker-compose.yml WAF...

wafparan01d3

快速 WAF“偏执”诊断评估 WAFPARAN01D3 Web 应用程序防火墙偏执级别测试工具。 — 来自alt3kx.github.io -blue.svg 偏执级别简介 本质上，偏执级别（PL）允许你定义核心规则集的激进程度。 参考：https://coreruleset.org/20211028/working-with-paranoia-levels/ 工作原理 wafparan01d3.py python3 脚本通过使用基于 GET 参数编码的有效载荷，将恶意请求放置在 HTTP 请求的不同部分，评估结果记录在你机器上生成的报告调试文件 wafparan01d3.log 中。...

FTW - Framework For Testing WAFs

This project was created by researchers from ModSecurity and Fastly to help provide rigorous tests for WAF rules. It uses the OWASP Core Ruleset V3 as a baseline to test rules on a WAF. Each rule from the ruleset is loaded into a YAML file that issues HTTP requests that will trigger these rules...

Applicure dotDefender 4.01-3 - Persistent Cross-Site Scripting

An advisory by EnableSecurity. ID: ES-20100601 Advisory URL: http://resources.enablesecurity.com/advisories/ES-20100601-dotdefender4.txt Affected Versions: version 4.0 Fixed versions: 4.01-3 and later Description: Applicure dotDefender is a Web Application Firewall that can be installed on Window...

Applicure dotDefender 4.0 administrative interface cross site scripting

Applicure dotDefender 4.0 administrative interface cross site scripting An advisory by EnableSecurity. ID: ES-20100601 Advisory URL: http://resources.enablesecurity.com/advisories/ES-20100601-dotdefender4.txt Affected Versions: version 4.0 Fixed versions: 4.01-3 and later Description: Applicure...