f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 此脚本在 BIG-IP ASM 设备的所有策略中强制执行针对 CVE-2021-44228 的签名。 概述 该脚本在 Adv. WAF/ASM 中，将所有策略中以下与 CVE-2021-44228 相关的签名强制设置为阻断模式。 sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771' https://support.f5.com/csp/article/K19026212 该脚本已在...

waf-checker

WAF Checker このプロジェクトは、Webアプリケーションファイアウォール（WAF）が一般的なWeb攻撃から製品をどの程度保護しているかを確認するのに役立ちます。これは、Cloudflare Worker（組み込みのインタラクティブWeb UI付き）またはスタンドアロンのNode.js CLIツールとして実行できます。 機能 コアテスト ターゲットURLを入力し、HTTPメソッド（GET、POSTなど）と攻撃カテゴリを選択します。 攻撃ペイロードを含むリクエストを送信します（パラメータ、ヘッダー、またはファイルパスとして）。 色分けされたターミナルとWeb結果：🟢...

femida

Femida-xss WIP An automated blind-xss search plugin for Burp Suite. Installation Git clone https://github.com/wish-i-was/femida.git Burp - Extender - Add - find and select blind-xss.py How to use Settings First of all you need to setup your callback URL in field called "Your url" and press Enter ...

OpenDoor

OpenDoor — OWASP Web レコン & ディレクトリ発見プラットフォーム OpenDoor は、許可を得た Web レコン、ディレクトリ発見、サブドメイン列挙、フィンガープリント、WAF 検出、バイパスプローブ、レスポンスフィルタリング、レポート、オープンリダイレクトチェック、制限付きクロール、トランスポートベースのスキャンワークフローを備えたオープンソースの CLI レコン プラットフォームです。 これは、セキュリティ研究者、ペネトレーションテスター、バグバウンティハンター、DevSecOps...

recollapse

REcollapse REcollapseは、Webアプリケーションのバリデーションをバイパスし、正規化を発見するためのブラックボックス正規表現ファジングのヘルパーツールです。 また、WAFや脆弱な脆弱性緩和策をバイパスするのにも役立ちます。詳細については、REcollapseブログ記事をご覧ください。 このツールの目的は、テスト用のペイロードを生成することです。実際のファジングは、Burp intruder、Caido automate、ffuf などの他のツールを使用して行う必要があります。 インストール 必要条件 : Python 3 pip3 install recollapse...

cloudbunny

CloudBunny CloudBunnyは、WAFをプロキシまたは保護として使用しているオリジンサーバーを特定するツールです。 ツールの詳細はこちらをご覧ください: https://tinyurl.com/y8p48wb3 動作の仕組み このツールでは、ドメイン情報を検索するために3つの検索エンジン（Shodan、Censys、ZoomEye）を使用しています。これらのツールを使用するにはAPIキーが必要です。以下のリンクから取得できます。 root@kitploit: Shodan - https://account.shodan.io/ Censys -...

Final-project-SQL-injection-pipeline

SQL 注入检测 — 混合机器学习流水线 硕士论文源代码： 利用机器学习增强 Web 应用防火墙以检测 SQL 注入 | ---|--- 作者| Lilliane Linnet Musoke 机构| 雷丁大学计算机科学系 专业| 数据科学与高级计算理学硕士 导师| Atta Badii 教授 提交日期| 2024年9月17日 本仓库内容 两条新颖的混合机器学习流水线，每条均以独立的 Jupyter notebook 实现，用于检测 Web 应用流量中的 SQL 注入（SQLi）攻击： 1. DistilBERTStackedEnsemblepipeline.ipynb —...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

DAws

皆さん、こんにちは 概要 DAws が他のすべての Web シェルよりも優れている点は数多くあります: 1. セキュリティシステムIPS、WAFなどをバイパスします。例えば Suhosin では、コマンド実行のために最大20個の PHP 関数を使用します。 2. CGI シェルをドロップし、それらと通信してセキュリティシステムをバイパスします。 3. SSH 認証鍵方式を使用してセキュリティシステムをバイパスします。 4. Shellshock を2つの方法で使用してセキュリティシステムをバイパスします。 5. 完全に POST...

JYso

JYso ysoserial と JNDIExploit の両方として使用できるツールで、複数の JNDI 高バージョン、WAF、RASP のバイパス機能を備えています。 中文ドキュメント | English 🚀 クイックスタート 📢 このドキュメントを必ずお読みください。JYso をすぐに使いこなすのに役立ちます！ 🧐 使用ドキュメント Wiki。 ✔ 最新バージョンをダウンロード Releases。 👍 特徴 GUI 起動、簡単操作 JNDI アカウント・パスワード起動 JNDI ルートの隠蔽または暗号化 JNDI 高バージョン Bypass メモリシェルのパス、パスワード、検証用...

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Python3 で書かれた ペネトレーションテスター と バグハンター のためのモジュラーフレームワーク。 目次 R4venzCl4w ◣◢ノ-=≡≡卍 技術とツール 必要条件 機能 機能の実装 インストール 設定 使い方 オプション 例 やることリスト コントリビュート ライセンス 🔧 技術とツール 📚 必要条件 Python 3.9+ pip3 機能 簡単で素早く使える モジュラーフレームワーク IP の列挙 DNS、Whois、ポートスキャン、ブラックリストチェッカー、Ping、トレースルート、地理位置情報 など Shodan の API...

autopentest-ai

AutoPentest 一个智能渗透测试 MCP 服务器，能够利用完整的 OWASP Web 安全测试指南和 PortSwigger Web 安全学院技术参考，自动化执行 Web 应用程序渗透测试。 将其指向一个目标——它会爬取你的应用程序，映射所有端点，然后生成角色专业化代理（侦察者、分析者、利用者、报告者）来测试 XSS、SQLi、SSRF、SSTI、IDOR 等漏洞。无误报——每个发现都基于真实、可复现的证据，并在每个阶段通过质量门控强制要求证明。包含 31 份 PortSwigger 技术指南、针对 12 家厂商的自适应 WAF...

ftw

WAFテストフレームワーク（FTW） 目的 このプロジェクトは、ModSecurityとFastlyの研究者によって作成され、WAFルールの厳格なテストを提供することを目的としています。OWASP Core Ruleset V3をベースラインとして、WAF上のルールをテストします。ルールセットの各ルールはYAMLファイルに読み込まれ、これらのルールをトリガーするHTTPリクエストを発行します。ユーザーはテスト発行後にルールの実行を検証し、攻撃から期待される応答が受信されることを確認できます。 目標/ユースケースは以下の通りです:...

xss_vulnerability_challenges

XSS Vulnerability Scenarios challenges This repository is a Dockerized php application containing some XSS vulnerability challenges. The ideas behind challenges are: Javascript validation bypass html entities bypass WAF bypass Black-list validation bypass Basic XSS validation bypass Double encode...

xss_vulnerability_challenges

XSS脆弱性シナリオ（チャレンジ） このリポジトリは、いくつかのXSS脆弱性チャレンジを含むDocker化されたphpアプリケーションです。 チャレンジの背後にあるアイデアは以下の通りです。 JavaScript検証バイパス htmlエンティティバイパス WAFバイパス ブラックリスト検証バイパス 基本的なXSS検証バイパス WAFをバイパスしてXSSを悪用するダブルエンコード エスケープ文字をバイパスしてXSSを悪用 Dockerを使用したクイックスタート Docker Hubを使用（最速）： 1. チャレンジにアクセスするには、dockerがインストールされている必要があります。 2...

BounceBack

BounceBack ↕️🤫 用于红队行动安全的隐蔽重定向器。 概述 BounceBack 是一个功能强大、高度可定制且可配置的反向代理，具备 WAF 功能，用于隐藏你的 C2/钓鱼等基础设施，使其免受蓝队、沙箱、扫描器等的检测。它通过实时流量分析，利用各种过滤器及其组合，将你的工具对非法访客隐藏起来。 该工具附带预配置的阻塞词列表、阻塞和允许的 IP 地址列表。 关于工具使用的更多信息，可以访问项目维基。 赞助商...

Burp-Encode-IP

概要 この拡張機能は、IPアドレスをあまり知られていないさまざまなエンコード技術に変換します。 この技術は、SSRF（Server-Side Request Forgery）、Open Redirect、RFI（Remote File Inclusion）などの脆弱性のテストに重点を置いています。 TL;DR 簡単インストール Burp Proをお持ちの場合は、BAppから直接インストール可能です： 拡張機能に⭐⭐⭐⭐⭐の評価を忘れずにお願いします ; インストール Extensions → Installed → Add → burp-encode-ip.py の順に進みます。...

log4j-scan

log4j-scan 完全自動化された、正確で広範な脆弱なlog4jホストを発見するスキャナー 機能 URLリストのサポート。 60以上のHTTPリクエストヘッダーに対するファジング（従来のツールのように3～4ヘッダーだけではありません）。 HTTP POSTデータパラメータのファジング。 JSONデータパラメータのファジング。 脆弱性の発見と検証のためのDNSコールバックをサポート。 WAFバイパスペイロード。 🚨 お知らせ 2022年10月20日 FullHuntはApache Commons Text RCE...

log4j-scan

log4j-scan A fully automated, accurate, and extensive scanner for finding vulnerable log4j hosts Features Support for lists of URLs. Fuzzing for more than 60 HTTP request headers not only 3-4 headers as previously seen tools. Fuzzing for HTTP POST Data parameters. Fuzzing for JSON data parameters...

tf-log4j-aws-poc

自述文件 项目描述 本项目文件演示了使用 Terraform 基础设施即代码手段在 AWS 上对 log4j 漏洞（CVE-2021-44228）的概念验证。 此项目包含两个演示： 1. single-instance 包含一个易受攻击的服务器，您可以使用个人计算机对其进行利用，该服务器应受到 AWS WAF 保护。 2. double-instance 包含两个服务，易受攻击的服务器只能从反向代理服务器访问，反向代理应由 ModSecurity 保护。 结论： 第一个演示展示了使用 AWS WAF 的成功利用。第二个演示在启用 ModSecurity 时尝试失败。移除...