evilwaf

EvilWAF 是一款先进的透明 MITM 防火墙绕过代理和深度 WAF 漏洞扫描器，专为授权安全测试而设计。它在传输层运行——不会触碰来自你工具的载荷、Cookie 或请求头。适用于任何支持 --proxy 的工具（如 ffuz、sqlmap、nuclei 等）。 功能 代理与绕过 透明 MITM 代理 — 适用于任何支持 --proxy 的工具。工具端零配置。 TCP 指纹轮换 — 每个请求轮换 TCP 栈选项，以规避行为检测。 TLS 指纹轮换 — 轮换 TLS 指纹（JA3/JA4 风格），并与 TCP 配置配对。 HTTP/2 指纹轮换 — 针对每个请求轮换 H2 SETTIN...