waf-checker

웹 애플리케이션 방화벽WAF이 일반적인 공격 벡터로부터 얼마나 잘 보호하는지 테스트할 수 있는 강력한 웹 애플리케이션입니다. → waf-checker.com ← 기능 보안 테스트 19개 이상의 공격 카테고리 기본 제공: SQL Injection, XSS, Path Traversal, Command Injection, SSRF, NoSQL Injection, LFI, LDAP Injection, XXE, SSTI, CRLF 등 9개의 고급 우회 카테고리 : 인코딩 변형, 프로토콜 스머글링, 프레임워크 특화 페이로드 포함 344개...

ftw

WAF 테스트를 위한 프레임워크 FTW 목적 이 프로젝트는 ModSecurity와 Fastly의 연구원들이 WAF 규칙에 대한 엄격한 테스트를 제공하기 위해 만들어졌습니다. OWASP Core Ruleset V3을 기준으로 WAF에서 규칙을 테스트합니다. 규칙 세트의 각 규칙은 YAML 파일에 로드되어 이러한 규칙을 트리거하는 HTTP 요청을 발행합니다. 사용자는 테스트가 발행된 후 규칙 실행을 확인하여 공격으로부터 예상된 응답이 수신되는지 확인할 수 있습니다. 목표 / 사용 사례: 지속적 통합을 사용하고 반복 가능한 공격을...

ModSec-log4j2

ModSec 규칙 테스트 사전 요구사항 Docker 설치 필요 Java 설치 필요 로컬 머신 테스트 실행 저장소를 git clone 합니다 아래 명령어를 실행하여 WAFModSec와 취약한 애플리케이션을 시작합니다 docker stack deploy -c docker-compose.yml WAF 저장소에 있는 JNDIExploit.v1.2.zip의 압축을 풀고, 해당 폴더로 이동한 후 아래 명령어를 실행합니다. $IP는 본인 머신의 IP여야 하며, 127.0.0.1을 사용하지 않는 것을 권장합니다. java -jar...

wafparan01d3

빠른 WAF "패러노이드" 진단 평가 WAFPARAN01D3 웹 애플리케이션 방화벽 패러노이아 레벨 테스트 도구. —alt3kx.github.io에서 -blue.svg Paranoia Levels패러노이아 레벨 소개 본질적으로 Paranoia LevelPL, 패러노이아 레벨은 Core Rule Set의 공격성을 얼마나 강하게 설정할지 정의할 수 있게 해줍니다. 참조: https://coreruleset.org/20211028/working-with-paranoia-levels/ 작동 방식 wafparan01d3.py pytho...

ftw

Framework for Testing WAFs FTW Purpose This project was created by researchers from ModSecurity and Fastly to help provide rigorous tests for WAF rules. It uses the OWASP Core Ruleset V3 as a baseline to test rules on a WAF. Each rule from the ruleset is loaded into a YAML file that issues HTTP...

cve-2021-44228-waf-tests

WAF 또는 기타 장치를 Log4Shell 공격 문자열 및 다양한 우회 기법에 대해 테스트하는 간단한 bash 스크립트 우회 트릭 출처: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words 실행 방법: ./cve-2021-44228.sh -t -c 또는 기본값인 https://127.0.0.1 및 403을 사용하려면: ./cve-2021-44228.sh 각 테스트 문자열에 대해 이 스크립트는 다음과 같은 다양한 벡터를 사용하여 대상에 요청을 보냅니다: 헤더:...

FTW - Framework For Testing WAFs

This project was created by researchers from ModSecurity and Fastly to help provide rigorous tests for WAF rules. It uses the OWASP Core Ruleset V3 as a baseline to test rules on a WAF. Each rule from the ruleset is loaded into a YAML file that issues HTTP requests that will trigger these rules...

Applicure dotDefender 4.01-3 - Persistent Cross-Site Scripting

An advisory by EnableSecurity. ID: ES-20100601 Advisory URL: http://resources.enablesecurity.com/advisories/ES-20100601-dotdefender4.txt Affected Versions: version 4.0 Fixed versions: 4.01-3 and later Description: Applicure dotDefender is a Web Application Firewall that can be installed on Window...

Applicure dotDefender 4.0 administrative interface cross site scripting

Applicure dotDefender 4.0 administrative interface cross site scripting An advisory by EnableSecurity. ID: ES-20100601 Advisory URL: http://resources.enablesecurity.com/advisories/ES-20100601-dotdefender4.txt Affected Versions: version 4.0 Fixed versions: 4.01-3 and later Description: Applicure...