1158 matches found
wafaray
Mejora tu detección de malware con WAF + YARA WAFARAY WAFARAY es un despliegue de LAB basado en Debian 11.3.0 estable x64 hecho y cocinado entre dos ingredientes principales WAF + YARA para detectar archivos maliciosos p.ej. webshells, virus, malware, binarios típicamente a través de funciones we...
wafw00f
WAFW00F La herramienta de identificación de Firewalls de Aplicaciones Web. — DeEnable Security -blue.svg ¿Cómo funciona? Para hacer su magia, WAFW00F hace lo siguiente: Envía una petición HTTP normal y analiza la respuesta; esto identifica varias soluciones WAF. Si eso no tiene éxito, envía varia...
coraza
Coraza - Web Application Firewall...
coraza
Coraza - Cortafuegos de Aplicaciones Web Coraza es un cortafuegos de aplicaciones web WAF de código abierto, de grado empresarial y alto rendimiento, listo para proteger tus queridas aplicaciones. Está escrito en Go, es compatible con los conjuntos de reglas SecLang de ModSecurity y es 100%...
SafeLine
SafeLine - Haga que sus aplicaciones web sean seguras 🏠 Sitio web | 📖 Documentación | 🔍 Demo en vivo | 🙋♂️ Discord | 中文版 👋 INTRODUCCIÓN SafeLine es un WAF Firewall de Aplicaciones Web auto-alojado para proteger sus aplicaciones web de ataques y exploits. Un firewall de aplicaciones web ayuda a...
NGWAF
Cortafuegos de Aplicaciones Web de Nueva Generación NGWAF NGWAF es creado por@yupengfei, @zhangbosen, @matthewng y @elizabethlim. Un agradecimiento especial a@ruinahkoh por sus contribuciones en las etapas iniciales de NGWAF. NGWAF es una prueba de concepto experimental y no está listo para su us...
lua-resty-waf
Name lua-resty-waf - High-performance WAF built on the OpenResty stack Table of Contents Name Status Description Requirements Performance Installation Synopsis Public Functions lua-resty-waf.loadsecrules lua-resty-waf.init Public Methods lua-resty-waf:new lua-resty-waf:setoption...
ModSecurity
Libmodsecurity is one component of the ModSecurity v3 project. The library codebase serves as an interface to ModSecurity Connectors taking in web traffic and applying traditional ModSecurity processing. In general, it provides the capability to load/interpret rules written in the ModSecurity...
bunkerweb
El plugin General proporciona el marco de configuración principal para BunkerWeb, permitiéndote definir los ajustes esenciales que controlan cómo se protegen y entregan tus servicios web. Este plugin fundamental gestiona aspectos básicos como los modos de seguridad, los valores predeterminados de...
Awesome-WAF
Awesome WAF Todo sobre los cortafuegos de aplicaciones web WAF desde una perspectiva de seguridad. 🔥 Prólogo: Originalmente, esta era mi propia colección sobre WAF. La publico como código abierto con la esperanza de que sea útil para pentesters e investigadores. Como dice el refrán, "la comunidad...
crowdsec
CrowdSec es una solución de seguridad de código abierto y participativa que ofrece detección y protección contra IPs maliciosas mediante crowdsourcing. Detecta y bloquea con nuestro Motor de Seguridad, contribuye a la red y disfruta de nuestra lista de bloqueo comunitaria en tiempo real...
waf-community-bypasses
WAF community bypasses Web Application Firewalls a.k.a. WAF are garbage. All the vendors, from the cheapest Cloudflare to "enterpise" like Imperva, Akamai, F5, Checkpoint, or Fortinet are just cheating with their customers by delivering 0 actual protection. 99.9% of WAF signatures are just RegExp...
waf-checker
WAF Checker Este proyecto te ayuda a comprobar qué tan bien protege tu Web Application Firewall WAF tu producto contra ataques web comunes. Se puede ejecutar como un Cloudflare Worker con una interfaz web interactiva incorporada o como una herramienta CLI independiente de Node.js. Características...
WAFEC
OWASP WAFEC Project Document Repository OWASP WAF Evaluation Criteria Project The Web Application Firewall Evaluation Criteria WAFEC provides interested partied, including users, vendors and 3rd party evaluators with a tool to learn about Web Application Firewalls WAFs and evaluate the suitabilit...
f5-waf-quick-patch-cve-2021-44228
f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. Overview This tool connects to a BIG-IP device and creates a custom signature set called CVE-2021-4428 and apply it to all policies in blocking mode. It also enforces all signatures and apply the changes...
shadowd
Logotipo Shadow Daemon es un cortafuegos de aplicaciones web que intercepta las peticiones a nivel de aplicación. Este repositorio contiene el componente principal de Shadow Daemon que maneja el análisis y almacenamiento de peticiones. Documentación Para la documentación completa, consulte...
shadowd
Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...
aethel_core
Aethel-Core: Automated Cognitive Defense & Cyber Threat Simulation WAF A hybrid cybersecurity framework built in SWI-Prolog , designed for real-time threat mitigation and generating structured logic datasets for LLM Instruction Tuning and Neuro-Symbolic AI Training. Key Innovations & Architecture...
CVE-2025-64446-FortiWeb-CGI-Bypass-PoC
CVE-2025-64446 Exploit Tool Exploit tool for CVE-2025-64446 vulnerability verification and exploitation in FortiWeb devices. Description This tool tests for and exploits a path traversal vulnerability CVE-2025-64446 in FortiWeb web application firewalls. It can be used to verify vulnerability...