SafeLine

SafeLine - 웹 앱을 안전하게 보호하세요 🏠 웹사이트 | 📖 문서 | 🔍 라이브 데모 | 🙋‍♂️ Discord | 中文版 👋 소개 SafeLine은 자체 호스팅되는 WAF웹 애플리케이션 방화벽으로, 웹 앱을 공격과 익스플로잇으로부터 보호합니다. 웹 애플리케이션 방화벽은 웹 애플리케이션과 인터넷 간의 HTTP 트래픽을 필터링하고 모니터링하여 웹 앱을 보호합니다. 일반적으로 SQL injection, XSS, code injection, os command injection, CRLF injection, ldap...

wafw00f

WAFW00F Web Application Firewall フィンガープリンティングツール —Enable Security より -blue.svg どのように動作するのか？ WAFW00F は以下の手順で魔法を実行します： 通常の HTTP リクエストを送信し、応答を分析します。これにより、多くの WAF ソリューションを特定できます。 それが成功しない場合は、いくつかの 潜在的に悪意のある HTTP リクエストを送信し、単純なロジックを使ってどの WAF かを推測します。 それでも成功しない場合は、以前に返された応答を分析し、別の単純なアルゴリズムを使って、WAF...

waf-checker

WAF Checker このプロジェクトは、Webアプリケーションファイアウォール（WAF）が一般的なWeb攻撃から製品をどの程度保護しているかを確認するのに役立ちます。これは、Cloudflare Worker（組み込みのインタラクティブWeb UI付き）またはスタンドアロンのNode.js CLIツールとして実行できます。 機能 コアテスト ターゲットURLを入力し、HTTPメソッド（GET、POSTなど）と攻撃カテゴリを選択します。 攻撃ペイロードを含むリクエストを送信します（パラメータ、ヘッダー、またはファイルパスとして）。 色分けされたターミナルとWeb結果：🟢...

wafaray

WAF + YARA WAFARAY를 이용한 악성코드 탐지 강화 WAFARAY는 Debian 11.3.0 stable x64 기반의 LAB 배포판으로, WAF + YARA라는 두 가지 주요 재료를 혼합하여 제작되었습니다. 일반적으로 웹 기능파일 업로드을 통해 악성 파일예: 웹쉘, 바이러스, 악성코드, 바이너리을 탐지합니다. -blue.svg 목적 기본적으로 주요 아이디어는 WAF가 파일을 백엔드로 전달하기 전에 WAF + YARAYARA 오른쪽에서 왼쪽으로 읽으면 ARAY를 사용하여 WAF 수준에서 악성 파일을 탐지하는 것입니다...

WAFEC

OWASP WAFEC プロジェクト ドキュメントリポジトリ OWASP WAF 評価基準プロジェクト Web Application Firewall Evaluation Criteria WAFEC は、ユーザー、ベンダー、サードパーティの評価者を含む関係者に、Web Application Firewalls WAF について学び、特定のユースケースや環境に対するさまざまなWAFの適合性を評価するためのツールを提供します。...

coraza

Coraza - Web Application Firewall Coraza is an open source, enterprise-grade, high performance Web Application Firewall WAF ready to protect your beloved applications. It is written in Go, supports ModSecurity SecLang rulesets and is 100% compatible with the OWASP Core Rule Set v4. Website:...

coraza

Coraza - Webアプリケーションファイアウォール Corazaは、オープンソースでエンタープライズグレードの高性能Webアプリケーションファイアウォール（WAF）であり、大切なアプリケーションを保護する準備が整っています。Goで書かれており、ModSecurity SecLangルールセットをサポートし、OWASP Core Rule Set v4と100%互換性があります。 ウェブサイト: https://coraza.io フォーラム: GitHub Discussions OWASP Slackコミュニティcoraza:...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

opensnitch

私たちのサーバーでプロジェクトコミュニティに参加しましょう！ OpenSnitch はGNU/Linux用のアプリケーションファイアウォールです。 •• 主な機能 • ダウンロード • インストール • 使用例 • プレスでの紹介 •• 主な機能 インタラクティブなアウトバウンド接続フィルタリング。 システム全体で広告、トラッカー、マルウェアドメインをブロック。 GUIからシステムファイアウォールを設定する機能（nftables）。 入力ポリシーの設定、インバウンドサービスの許可など。 集中管理GUIから複数のノードを管理。 SIEM統合 ダウンロード...

lua-resty-waf

名前 lua-resty-waf - OpenResty スタック上に構築された高性能 WAF 目次 名前 ステータス 説明 要件 パフォーマンス インストール 概要 公開関数 lua-resty-waf.loadsecrules lua-resty-waf.init 公開メソッド lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents オプション addruleset...

ModSecurity

Libmodsecurity は ModSecurity v3 プロジェクトのコンポーネントの 1 つです。ライブラリのコードベースは ModSecurity コネクタへのインターフェースとして機能し、Web トラフィックを受け取り、従来の ModSecurity 処理を適用します。一般的には、ModSecurity SecRules 形式で記述されたルールをロード・解釈し、コネクタ経由でアプリケーションが提供する HTTP コンテンツにそれらを適用する機能を提供します。 Apache 向け ModSecurity（別名 ModSecurity...

Awesome-WAF

Awesome WAF Webアプリケーションファイアウォール（WAF）に関するセキュリティ観点のすべて。🔥 前書き： これは元々私自身のWAFに関するコレクションでした。ペネトレーションテスターや研究者の方々に役立つことを願い、オープンソース化しています。「コミュニティはお互いから学び合う」という言葉通りです。 簡潔な定義：...

NGWAF

N3XT-G3N Web App Firewall NGWAF NGWAFは@yupengfei、@zhangbosen、@matthewng、@elizabethlim によって作成されました。 NGWAFの初期段階への貢献に対して、@ruinahkoh に特別な感謝を捧げます。 NGWAFは実験的な概念実証であり、現在の形では本番環境での使用には適していません。 目次 1. 動機 ​ NGWAFの仕組み ​ NGWAFの主な利点 2. コンポーネント | NGWAFの歯車 ​ 頭脳: 機械学習ベースのWAF ​ 覗き窓: スケーラブルなインタラクティブ隔離環境 ​ 図書館:...

bunkerweb

🌐 ウェブサイト | 🤝 パネル | 📓 ドキュメント | 👨‍💻 デモ | 📱 デモ UI | 🧩 テンプレート | 🛡️ サンプル 💬 チャット | 📝 フォーラム | 📝 コミュニティ | 🗺️ 脅威マップ | 📊 ステータス | 🔎 フィードバック 🛡️ デフォルトでセキュアな世界をもう一度！ BunkerWeb BunkerWeb は、次世代のオープンソース Web Application Firewall W...

crowdsec

CrowdSec은 오픈 소스이자 참여형 보안 솔루션으로, 크라우드소싱 기반의 서버 탐지 및 악성 IP 차단 기능을 제공합니다. 보안 엔진으로 탐지 및 차단하고, 네트워크에 기여하며, 실시간 커뮤니티 차단 목록을 활용하세요. 특징 및 장점 다목적 보안 엔진 CrowdSec 보안 엔진은 올인원 IDS/IPS 및 WAF입니다. 로그 소스와 HTTP 요청을 분석하여 악성 행위를 탐지하고, Remediation Components를 통해 능동적인 대응이 가능합니다. 탐지 규칙은 MIT 라이선스로 허브에서 확인할 수 있습니다...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM クイックパッチ CVE 2021-44228。 概要 このツールはBIG-IPデバイスに接続し、CVE-2021-4428というカスタムシグネチャセットを作成し、すべてのポリシーにブロッキングモードで適用します。また、すべてのシグネチャを強制し、変更を適用します。BIG-IP ASM v15.xでテスト済みですが、v13.x/v14.x/v16.xでも動作すると思われます。 警告:...

waf-community-bypasses

WAFコミュニティバイパス Web Application Firewall（別名WAF）はゴミです。 最も安価なCloudflareから、Imperva、Akamai、F5、Checkpoint、Fortinetといった「エンタープライズ」と言われるベンダーまで、すべてのベンダーは実質的な保護を一切提供せず、顧客を騙しているだけです。 WAFシグネチャの99.9%は、10〜15年前に書かれた単なる正規表現（RegExps）にすぎません。 これを証明するために、コミュニティバイパスを含むTwitterペイロードを、確認できるCSVリストにまとめました。...

shadowd

로고 Shadow Daemon 은 애플리케이션 수준에서 요청을 가로채는 웹 애플리케이션 방화벽 입니다. 이 저장소는 요청의 분석과 저장을 처리하는 Shadow Daemon의 주요 구성 요소를 포함합니다. 문서 전체 문서는 shadowd.zecure.org를 참조하세요. 설치 준비 cmake를 사용하여 프로젝트를 구성하고 준비합니다. 이를 위해 별도의 디렉토리를 만드는 것이 좋습니다. 일반적인 설치 과정은 다음과 같습니다. mkdir build cd build cmake -DCMAKEINSTALLPREFIX:PATH=/usr...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

aethel_core

Aethel-Core: Automated Cognitive Defense & Cyber Threat Simulation WAF A hybrid cybersecurity framework built in SWI-Prolog , designed for real-time threat mitigation and generating structured logic datasets for LLM Instruction Tuning and Neuro-Symbolic AI Training. Key Innovations & Architecture...