coraza

Coraza - Web Application Firewall...

coraza

Coraza - Webアプリケーションファイアウォール Corazaは、オープンソースでエンタープライズグレードの高性能Webアプリケーションファイアウォール（WAF）であり、大切なアプリケーションを保護する準備が整っています。Goで書かれており、ModSecurity SecLangルールセットをサポートし、OWASP Core Rule Set v4と100%互換性があります。 ウェブサイト: https://coraza.io フォーラム: GitHub Discussions OWASP Slackコミュニティcoraza:...

crowdsec

CrowdSecは、クラウドソースによるサーバー検出と悪意のあるIPからの保護を提供する、オープンソースで参加型のセキュリティソリューションです。セキュリティエンジンで検出とブロックを行い、ネットワークに貢献し、リアルタイムのコミュニティブロックリストを活用しましょう。 機能と利点 多用途セキュリティエンジン CrowdSec Security Engine は、IDS/IPS と WAF を統合したオールインワンソリューションです。 ログソースやHTTPリクエストを分析して悪意のある動作を検出し、Remediation Components によるアクティブな修復を可能にします。...

bunkerweb

🌐 ウェブサイト | 🤝 パネル | 📓 ドキュメント | 👨‍💻 デモ | 📱 デモ UI | 🧩 テンプレート | 🛡️ 例 💬 チャット | 📝 フォーラム | 📝 コミュニティ | 🗺️ 脅威マップ | 📊 ステータス | 🔎 フィードバック 🛡️ デフォルトのセキュリティをもう一度最高に！ BunkerWeb BunkerWeb は、次世代のオープンソース Web アプリケーションファイアウォール WAF です。 BunkerWeb は、フル機能の Web サーバー（内部では NGINX をベースとしています）であり、Web...

fortinet-fortiweb-cve-2025-64446-58034

Fortinet FortiWebの脆弱性について CVE-2025-64446, CVE-2025-58034 1. 概要 Fortinet FortiWebは、Webアプリケーションファイアウォール（WAF）であり、 エンタープライズシステムで広く導入され、 Webアプリケーションを一般的な脅威から保護しています。 FortiWebは通常、保護の中核層に位置するため、 認証やOSコマンド実行に関する脆弱性は、 背後にあるインフラ全体に深刻な影響を及ぼす可能性があります。 2025年には、FortiWebにおいて2つの深刻な脆弱性が公表されました。 CVE-2025-64446 –...

ModSecurity

Libmodsecurity は ModSecurity v3 プロジェクトのコンポーネントの 1 つです。ライブラリのコードベースは ModSecurity コネクタへのインターフェースとして機能し、Web トラフィックを受け取り、従来の ModSecurity 処理を適用します。一般的には、ModSecurity SecRules 形式で記述されたルールをロード・解釈し、コネクタ経由でアプリケーションが提供する HTTP コンテンツにそれらを適用する機能を提供します。 Apache 向け ModSecurity（別名 ModSecurity...

wafw00f

WAFW00F Web应用防火墙指纹识别工具。 — 来自Enable Security -blue.svg 它是如何工作的？ 为了实现其魔法，WAFW00F 会执行以下操作： 发送一个 正常 的 HTTP 请求并分析响应；这能识别出许多 WAF 解决方案。 如果未成功，它会发送一些（可能恶意的）HTTP 请求，并用简单的逻辑推断出是哪种 WAF。 如果仍不成功，它会分析之前返回的响应，并使用另一种简单算法猜测是否有 WAF 或安全解决方案在主动响应我们的攻击。 有关更多详细信息，请查看我们主仓库中的源代码。 它能检测到什么？ WAFW00F 可以检测多种防火墙，列表如下：...

waf-checker

WAF Checker このプロジェクトは、Webアプリケーションファイアウォール（WAF）が一般的なWeb攻撃から製品をどの程度保護しているかを確認するのに役立ちます。これは、Cloudflare Worker（組み込みのインタラクティブWeb UI付き）またはスタンドアロンのNode.js CLIツールとして実行できます。 機能 コアテスト ターゲットURLを入力し、HTTPメソッド（GET、POSTなど）と攻撃カテゴリを選択します。 攻撃ペイロードを含むリクエストを送信します（パラメータ、ヘッダー、またはファイルパスとして）。 色分けされたターミナルとWeb結果：🟢...

SafeLine

SafeLine - ウェブアプリを安全に 🏠 ウェブサイト | 📖 ドキュメント | 🔍 ライブデモ | 🙋‍♂️ Discord | 中文版 👋 はじめに SafeLineは、セルフホスト型の WAF（Webアプリケーションファイアウォール） であり、ウェブアプリを攻撃や悪用から保護します。...

Awesome-WAF

Awesome WAF Webアプリケーションファイアウォール（WAF）に関するセキュリティ観点のすべて。🔥 前書き： これは元々私自身のWAFに関するコレクションでした。ペネトレーションテスターや研究者の方々に役立つことを願い、オープンソース化しています。「コミュニティはお互いから学び合う」という言葉通りです。 簡潔な定義：...

WAFEC

OWASP WAFEC 项目 文档仓库 OWASP WAF 评估标准项目 Web应用防火墙评估标准（WAFEC）为感兴趣的相关方（包括用户、供应商以及第三方评估者）提供了一种工具，用于了解Web应用防火墙（WAF），并评估不同WAF在特定用例和环境中的适用性。...

NGWAF

N3XT-G3N Web应用防火墙（NGWAF） NGWAF 由@yupengfei、@zhangbosen、@matthewng 和 @elizabethlim 创建。 特别感谢@ruinahkoh 在 NGWAF 初始阶段所做的贡献。 NGWAF 是一个实验性概念验证，目前尚未准备好投入生产使用。 目录 1. 动机 ​ NGWAF 如何工作？ ​ NGWAF 的关键考量 2. 组件 | NGWAF 的齿轮 ​ 大脑：基于机器学习的 WAF ​ 镜屋：可扩展的交互式隔离环境 ​ 图书馆：强化大脑的再训练序列 3. 设置 NGWAF ​ 要求 ​ 安装与使用 4. 免责声明及其他考量 5...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM クイックパッチ CVE 2021-44228。 概要 このツールはBIG-IPデバイスに接続し、CVE-2021-4428というカスタムシグネチャセットを作成し、すべてのポリシーにブロッキングモードで適用します。また、すべてのシグネチャを強制し、変更を適用します。BIG-IP ASM v15.xでテスト済みですが、v13.x/v14.x/v16.xでも動作すると思われます。 警告:...

wafaray

使用 WAF + YARA 增强恶意软件检测能力（WAFARAY） WAFARAY 是一个基于 Debian 11.3.0 稳定版 x64 搭建的实验室部署，融合了两大核心组件 WAF + YARA，用于检测通过 Web 功能（如文件上传）传播的恶意文件（ 例如 webshell、病毒、恶意软件、二进制文件 ）。 -blue.svg 目的 核心理念是：在 WAF 将文件转发到后端之前，在 WAF 层面使用 WAF + YARA（YARA 从右到左读写作 ARAY）检测恶意文件，例如通过 Web...

waf-community-bypasses

WAF 社区绕过 Web 应用防火墙（又名 WAF）就是垃圾。 从最便宜的 Cloudflare 到 Imperva、Akamai、F5、Checkpoint 或 Fortinet 等"企业级"厂商，所有厂商都在欺骗客户，提供的实际防护为 0。 99.9% 的 WAF 签名只是 10-15 年前编写的正则表达式。 为了证明这一点，我们将带有社区绕过方法的 Twitter payload 放入 CSV 列表中，你可以自行查看。 不要相信 WAF 厂商，去测试它们。...

shadowd

ロゴ Shadow Daemon は、アプリケーションレベルでリクエストをインターセプトする Webアプリケーションファイアウォール です。 このリポジトリには、リクエストの分析と保存を処理する Shadow Daemon のメインコンポーネントが含まれています。 ドキュメント 完全なドキュメントについては、shadowd.zecure.org を参照してください。 インストール 準備 cmake を使用してプロジェクトを構成および準備します。そのために別のディレクトリを作成することをお勧めします。 典型的なインストールは次のようになります。 root@kitploit: mkdir...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

aethel_core

Aethel-Core：自动化认知防御与网络威胁模拟 WAF 一个高保真、高速的混合网络安全系统，专为实时威胁缓解 、LLM 指令微调 和神经符号 AI 训练 而优化，基于 SWI-Prolog 构建。 🚀 关键创新与架构模块 1. 高性能核心 WAF 引擎（activator.pl） 动态回溯检查： 通过干净的关系型查找在 RAM 中查询威胁签名。 大流量 DDoS 防护： 滑动时间窗口跟踪（htg/2），针对攻击性 IP。 N-Gram 分词与前缀锚定： 将长签名拆分为细粒度的 3-4 字符原语，以击败极端的 双重三明治混淆 。 2. 多层混淆解码器（decoder.pl）...

web-application-firewall-

Web Application Firewall シミュレーション 概要 このプロジェクトは、FlaskとCVE-2017-5638用の脆弱性チェッカーを使用したWeb Application Firewall（WAF）シミュレーションを示しています。WAFミドルウェアは特定のパターンを含むHTTPリクエストをブロックし、脆弱性チェッカーはApache Struts 2の脆弱性（CVE-2017-5638）をテストして悪用します。 コンポーネント server.py:...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 漏洞利用工具 适用于 FortiWeb 设备的 CVE-2025-64446 漏洞验证与利用工具。 描述 该工具用于测试和利用 FortiWeb Web 应用防火墙中的路径遍历漏洞（CVE-2025-64446）。它可用于验证漏洞状态，或利用 CGI 端点创建/修改用户账户。 安装 root@kitploit: pip install -r requirements.txt 使用方法 漏洞验证（只读） root@kitploit: python3 exploit.py -t --check 执行漏洞利用 root@kitploit: python3...