waf-checker

Una potente aplicación web para probar qué tan bien protege tu Cortafuegos de Aplicaciones Web WAF contra vectores de ataque comunes. → waf-checker.com ← Características Pruebas de seguridad 19+ categorías de ataque listas para usar: Inyección SQL, XSS, Path Traversal, Inyección de Comandos, SSRF...

ftw

WAF 测试框架 FTW 目的 本项目由来自 ModSecurity 和 Fastly 的研究人员创建，旨在为 WAF 规则提供严格的测试。它使用 OWASP 核心规则集 V3 作为基线来测试 WAF 上的规则。规则集中的每条规则都被加载到一个 YAML 文件中，该文件会发出可触发这些规则的 HTTP 请求。用户可以在测试发出后验证规则的执行情况，确保从攻击中收到预期的响应。 目标 / 用例包括： 通过使用持续集成并向 WAF 发出可重复的攻击来发现 WAF 部署中的回归问题 为 ModSecurity 中新规则的测试提供框架，如果提交了规则，则必须具有相应的正向和负向测试...

ModSec-log4j2

Probando la regla de ModSec Requisitos previos Tener docker instalado Tener Java instalado en tu máquina Ejecutando la prueba Realizar el git clone del repositorio Ejecutar el siguiente comando para levantar el WAF ModSec y la aplicación vulnerable root@kitploit: docker stack deploy -c...

wafparan01d3

Evaluación rápida del Doctor WAF "paranoico" WAFPARAN01D3 La herramienta de prueba del nivel de paranoia del Web Application Firewall. — Dealt3kx.github.io -blue.svg Introducción a los niveles de paranoia...

ftw

用于测试WAF的框架（FTW） 目的 本项目由ModSecurity和Fastly的研究人员共同创建，旨在为WAF规则提供严格的测试。它使用OWASP核心规则集V3作为基线，在WAF上测试规则。规则集中的每条规则都被加载到一个YAML文件中，该文件会发出触发这些规则的HTTP请求。 目标/使用场景包括： 通过持续集成并对WAF发起可重复的攻击，发现WAF部署中的回归问题 为ModSecurity中的新规则提供测试框架，若提交规则，则必须附有对应的正向和负向测试 基于通用且可接受的基线规则集（OWASP）评估WAF 测试和验证不属于核心规则集的自定义WAF规则 安装 git clone...

cve-2021-44228-waf-tests

Script bash sencillo para probar tu WAF u otros dispositivos contra cadenas de ataque Log4Shell y varios bypass Trucos de bypass de: https://github.com/Puliczek/CVE-2021-44228-PoC-log4j-bypass-words Para ejecutarlo: root@kitploit: ./cve-2021-44228.sh -t -c O para usar los valores predeterminados ...

FTW - Framework For Testing WAFs

This project was created by researchers from ModSecurity and Fastly to help provide rigorous tests for WAF rules. It uses the OWASP Core Ruleset V3 as a baseline to test rules on a WAF. Each rule from the ruleset is loaded into a YAML file that issues HTTP requests that will trigger these rules...

Applicure dotDefender 4.01-3 - Persistent Cross-Site Scripting

An advisory by EnableSecurity. ID: ES-20100601 Advisory URL: http://resources.enablesecurity.com/advisories/ES-20100601-dotdefender4.txt Affected Versions: version 4.0 Fixed versions: 4.01-3 and later Description: Applicure dotDefender is a Web Application Firewall that can be installed on Window...

Applicure dotDefender 4.0 administrative interface cross site scripting

Applicure dotDefender 4.0 administrative interface cross site scripting An advisory by EnableSecurity. ID: ES-20100601 Advisory URL: http://resources.enablesecurity.com/advisories/ES-20100601-dotdefender4.txt Affected Versions: version 4.0 Fixed versions: 4.01-3 and later Description: Applicure...