coraza

Coraza - Web Application Firewall Coraza is an open source, enterprise-grade, high performance Web Application Firewall WAF ready to protect your beloved applications. It is written in Go, supports ModSecurity SecLang rulesets and is 100% compatible with the OWASP Core Rule Set v4. Website:...

coraza

Coraza - Webアプリケーションファイアウォール Corazaは、オープンソースでエンタープライズグレードの高性能Webアプリケーションファイアウォール（WAF）であり、大切なアプリケーションを保護する準備が整っています。Goで書かれており、ModSecurity SecLangルールセットをサポートし、OWASP Core Rule Set v4と100%互換性があります。 ウェブサイト: https://coraza.io フォーラム: GitHub Discussions OWASP Slackコミュニティcoraza:...

Awesome-WAF

Awesome WAF Webアプリケーションファイアウォール（WAF）に関するセキュリティ観点のすべて。🔥 前書き： これは元々私自身のWAFに関するコレクションでした。ペネトレーションテスターや研究者の方々に役立つことを願い、オープンソース化しています。「コミュニティはお互いから学び合う」という言葉通りです。 簡潔な定義：...

NGWAF

N3XT-G3N Web App Firewall NGWAF NGWAFは@yupengfei、@zhangbosen、@matthewng、@elizabethlim によって作成されました。 NGWAFの初期段階への貢献に対して、@ruinahkoh に特別な感謝を捧げます。 NGWAFは実験的な概念実証であり、現在の形では本番環境での使用には適していません。 目次 1. 動機 ​ NGWAFの仕組み ​ NGWAFの主な利点 2. コンポーネント | NGWAFの歯車 ​ 頭脳: 機械学習ベースのWAF ​ 覗き窓: スケーラブルなインタラクティブ隔離環境 ​ 図書館:...

waf-checker

WAF Checker このプロジェクトは、Webアプリケーションファイアウォール（WAF）が一般的なWeb攻撃から製品をどの程度保護しているかを確認するのに役立ちます。これは、Cloudflare Worker（組み込みのインタラクティブWeb UI付き）またはスタンドアロンのNode.js CLIツールとして実行できます。 機能 コアテスト ターゲットURLを入力し、HTTPメソッド（GET、POSTなど）と攻撃カテゴリを選択します。 攻撃ペイロードを含むリクエストを送信します（パラメータ、ヘッダー、またはファイルパスとして）。 色分けされたターミナルとWeb結果：🟢...

lua-resty-waf

名称 lua-resty-waf - 基于 OpenResty 技术栈构建的高性能 WAF 目录 名称 状态 描述 要求 性能 安装 概要 公共函数 lua-resty-waf.loadsecrules lua-resty-waf.init 公共方法 lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents 选项 addruleset addrulesetstring...

ModSecurity

Libmodsecurity 是 ModSecurity v3 项目的一个组件。该库代码库充当 ModSecurity 连接器（Connectors）的接口，接收 Web 流量并应用传统的 ModSecurity 处理。总体而言，它提供了加载/解释以 ModSecurity SecRules 格式编写的规则，并通过连接器将规则应用于你的应用程序所提供的 HTTP 内容的能力。 如果你正在寻找适用于 Apache 的 ModSecurity（即 ModSecurity v2.x），它仍在维护中，可在此处获取： 此处。 这个项目与旧版 ModSecurity（v2.x.x）有什么区别？...

bunkerweb

通用插件为 BunkerWeb 提供了核心配置框架，允许您定义控制 Web 服务如何受保护和交付的基本设置。这个基础插件管理着整个 BunkerWeb 生态系统的基本方面，如安全模式、服务器默认值、日志记录行为和关键操作参数。 工作原理： 1. 当 BunkerWeb 启动时，通用插件会加载并应用您的核心配置设置。 2. 安全模式可以全局设置或按站点设置，以确定应用 的保护级别。 3. 默认服务器设置为任何未指定的多站点配置建立 了回退值。 4. 日志记录参数控制记录哪些信息以及如何格式化。 5. 这些设置构成了所有其他 BunkerWeb 插件和功能运行的基础。 多站点模式...

crowdsec

CrowdSecは、クラウドソースによるサーバー検出と悪意のあるIPからの保護を提供する、オープンソースで参加型のセキュリティソリューションです。セキュリティエンジンで検出とブロックを行い、ネットワークに貢献し、リアルタイムのコミュニティブロックリストを活用しましょう。 機能と利点 多用途セキュリティエンジン CrowdSec Security Engine は、IDS/IPS と WAF を統合したオールインワンソリューションです。 ログソースやHTTPリクエストを分析して悪意のある動作を検出し、Remediation Components によるアクティブな修復を可能にします。...

SafeLine

SafeLine - ウェブアプリを安全に 🏠 ウェブサイト | 📖 ドキュメント | 🔍 ライブデモ | 🙋‍♂️ Discord | 中文版 👋 はじめに SafeLineは、セルフホスト型の WAF（Webアプリケーションファイアウォール） であり、ウェブアプリを攻撃や悪用から保護します。...

wafw00f

WAFW00F Web Application Firewall フィンガープリンティングツール —Enable Security より -blue.svg どのように動作するのか？ WAFW00F は以下の手順で魔法を実行します： 通常の HTTP リクエストを送信し、応答を分析します。これにより、多くの WAF ソリューションを特定できます。 それが成功しない場合は、いくつかの 潜在的に悪意のある HTTP リクエストを送信し、単純なロジックを使ってどの WAF かを推測します。 それでも成功しない場合は、以前に返された応答を分析し、別の単純なアルゴリズムを使って、WAF...

web-application-firewall-

Web应用防火墙模拟 概述 本项目演示了一个使用Flask构建的Web应用防火墙（WAF）模拟，以及针对CVE-2017-5638的漏洞检测器。WAF中间件会拦截包含特定模式的HTTP请求，漏洞检测器则用于检测并利用Apache Struts 2漏洞（CVE-2017-5638）。 组件 server.py: 基于Flask的Web服务器，包含一个WAF中间件，用于拦截包含潜在恶意模式的HTTP请求。 vulnerable.py: 该脚本检测CVE-2017-5638漏洞，若目标存在漏洞，可执行任意命令。 server.py server.py脚本搭建了一个带有WAF中间件的Flask...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. 概述 该工具连接到BIG-IP设备，创建一个名为CVE-2021-4428的自定义签名集，并将其应用于所有策略的阻塞模式。它还会强制执行所有签名并应用更改。该工具已在BIG-IP ASM v15.x上测试，但我认为它应该适用于v13.x/v14.x/v16.x。 警告：此过程可能会在运行时增加控制平面上的CPU和内存使用率。 工作原理 该工具利用BIG-IP iControl REST...

CVE-2022-4539

使用注意事项： 适应性： 您可以轻松修改有效载荷、IP 生成逻辑和代理，以匹配不同的场景或环境。 道德使用： 确保在测试任何系统前已获得明确授权。 可扩展性： 本代码设计为可扩展且适应性强，既适用于小规模测试，也适用于更复杂的大型评估。 WordPress 的 Web 应用程序防火墙插件在 2.1.2 及之前版本中存在 IP 地址欺骗漏洞。这是因为在请求日志记录和登录限制中，获取 IP 地址信息的位置限制不足。攻击者可以提供带有不同 IP 地址的 X-Forwarded-For 标头，该地址将被记录，并可用来绕过可能已阻止某个 IP 地址或国家/地区登录的设置。...

fortinet-fortiweb-cve-2025-64446-58034

了解 Fortinet FortiWeb 漏洞（CVE-2025-64446、CVE-2025-58034） 1. 概述 Fortinet FortiWeb 是一种 Web 应用防火墙（WAF）设备， 广泛部署于企业系统中，用于保护 Web 应用免受常见威胁。 由于 FortiWeb 通常位于核心防护层， 与身份验证或操作系统命令执行相关的漏洞 可能对后端的整个基础设施造成严重影响。 2025 年，FortiWeb 上公布了两项严重漏洞： CVE-2025-64446 – 通过相对路径遍历绕过身份验证 CVE-2025-58034 – 已认证上下文中的操作系统命令注入 2...

wafaray

WAF + YARA WAFARAY でマルウェア検出を強化 WAFARAY は、Debian 11.3.0 安定版 x64 をベースにしたラボ環境のデプロイメントであり、WAF + YARA という2つの主要要素を組み合わせて、通常は Web 機能（ファイルアップロード）を介して悪意のあるファイル（例：ウェブシェル、ウイルス、マルウェア、バイナリ）を検出します。 -blue.svg 目的 基本的なアイデアは、WAF + YARA（YARA を右から左に読むと ARAY）を使用して、WAF がファイルをバックエンドに転送する前に、WAF...

WAFEC

Proyecto OWASP WAFEC Repositorio de Documentos Proyecto de Criterios de Evaluación de WAF de OWASP El Web Application Firewall Evaluation Criteria WAFEC proporciona a las partes interesadas, incluidos usuarios, proveedores y evaluadores externos, una herramienta para aprender sobre Web Applicatio...

waf-community-bypasses

WAF 社区绕过 Web 应用防火墙（又名 WAF）就是垃圾。 从最便宜的 Cloudflare 到 Imperva、Akamai、F5、Checkpoint 或 Fortinet 等"企业级"厂商，所有厂商都在欺骗客户，提供的实际防护为 0。 99.9% 的 WAF 签名只是 10-15 年前编写的正则表达式。 为了证明这一点，我们将带有社区绕过方法的 Twitter payload 放入 CSV 列表中，你可以自行查看。 不要相信 WAF 厂商，去测试它们。...

shadowd

ロゴ Shadow Daemon は、アプリケーションレベルでリクエストをインターセプトする Webアプリケーションファイアウォール です。 このリポジトリには、リクエストの分析と保存を処理する Shadow Daemon のメインコンポーネントが含まれています。 ドキュメント 完全なドキュメントについては、shadowd.zecure.org を参照してください。 インストール 準備 cmake を使用してプロジェクトを構成および準備します。そのために別のディレクトリを作成することをお勧めします。 典型的なインストールは次のようになります。 mkdir build cd build...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...