Awesome-WAF

Awesome WAF 从安全角度了解关于 Web 应用防火墙（WAF）的一切。🔥 前言： 这原本是我个人关于 WAF 的收藏。我将其开源，希望它能对渗透测试人员和研究人员有所帮助。俗话说，“社区就是相互学习。” 简明的定义： 防火墙是位于 Web 应用和客户端端点之间的安全策略执行点。此功能可以通过软件或硬件实现，运行在专用设备中，或运行在运行通用操作系统的典型服务器上。它可以是独立设备，也可以集成到其他网络组件中。 来源：PCI DSS IS 6.6 Web 应用防火墙位于用户和 Web 应用之间，其任务是阻止任何恶意活动到达 Web 应用。WAF...

crowdsec

CrowdSec 是一款开源且参与式的安全解决方案，通过众包方式提供服务器威胁检测与防护，可有效抵御恶意 IP 的侵害。利用我们的安全引擎进行检测与拦截，贡献于社区网络，并享受实时的社区黑名单服务。 功能与优势 多功能安全引擎 CrowdSec 安全引擎 是一款集 入侵检测/入侵防御系统（IDS/IPS） 与 Web应用防火墙（WAF） 于一体的综合解决方案。 它通过分析日志源和 HTTP 请求来检测恶意行为，并借助修复组件实现主动响应。 检测规则可在我们的 Hub 上获取，基于 MIT 许可协议发布。 CrowdSec 社区黑名单 “社区黑名单”是由 CrowdSec 识别的恶意 IP...

wafw00f

WAFW00F Web应用防火墙指纹识别工具。 — 来自Enable Security -blue.svg 它是如何工作的？ 为了实现其魔法，WAFW00F 会执行以下操作： 发送一个 正常 的 HTTP 请求并分析响应；这能识别出许多 WAF 解决方案。 如果未成功，它会发送一些（可能恶意的）HTTP 请求，并用简单的逻辑推断出是哪种 WAF。 如果仍不成功，它会分析之前返回的响应，并使用另一种简单算法猜测是否有 WAF 或安全解决方案在主动响应我们的攻击。 有关更多详细信息，请查看我们主仓库中的源代码。 它能检测到什么？ WAFW00F 可以检测多种防火墙，列表如下：...

coraza

Coraza - Web Application Firewall...

coraza

Coraza - Web应用防火墙 Coraza 是一个开源、企业级、高性能的 Web 应用防火墙 WAF，能够保护您的应用程序安全。它使用 Go 语言编写，支持 ModSecurity SecLang 规则集，并且 100% 兼容 OWASP Core Rule Set v4。 官方网站：https://coraza.io 论坛：GitHub Discussions OWASP Slack 社区 coraza：https://owasp.org/slack/invite 规则测试：Coraza Playground 主要特性： ⇲ 即插即用 - Coraza 是一个替代引擎，部分兼容...

waf-checker

WAF 检查器 该项目帮助您检查 Web 应用防火墙（WAF）在防御常见 Web 攻击方面的效果。它可以作为 Cloudflare Worker（带有内置交互式 Web UI）运行，也可以作为独立的 Node.js CLI 工具运行。 功能特性 核心测试 输入目标 URL，选择 HTTP 方法（GET、POST 等）和攻击类别。 使用攻击载荷（在参数、标头或文件路径中）发送请求。 终端和 Web 结果采用颜色编码：🟢 403/BLOCKED = 已拦截，🔴 2xx/5xx = 潜在绕过，🟠 3xx = 重定向。 结果以可筛选表格形式展示，每个载荷均有详细信息。 攻击类别（共 19 种）...

ModSecurity

Libmodsecurity 是 ModSecurity v3 项目的一个组件。该库代码库充当 ModSecurity 连接器（Connectors）的接口，接收 Web 流量并应用传统的 ModSecurity 处理。总体而言，它提供了加载/解释以 ModSecurity SecRules 格式编写的规则，并通过连接器将规则应用于你的应用程序所提供的 HTTP 内容的能力。 如果你正在寻找适用于 Apache 的 ModSecurity（即 ModSecurity v2.x），它仍在维护中，可在此处获取： 此处。 这个项目与旧版 ModSecurity（v2.x.x）有什么区别？...

bunkerweb

通用插件为 BunkerWeb 提供了核心配置框架，允许您定义控制 Web 服务如何受保护和交付的基本设置。这个基础插件管理着整个 BunkerWeb 生态系统的基本方面，如安全模式、服务器默认值、日志记录行为和关键操作参数。 工作原理： 1. 当 BunkerWeb 启动时，通用插件会加载并应用您的核心配置设置。 2. 安全模式可以全局设置或按站点设置，以确定应用 的保护级别。 3. 默认服务器设置为任何未指定的多站点配置建立 了回退值。 4. 日志记录参数控制记录哪些信息以及如何格式化。 5. 这些设置构成了所有其他 BunkerWeb 插件和功能运行的基础。 多站点模式...

SafeLine

SafeLine - 雷池 - 不让黑客越过半步 🏠 官网 | 📖 文档 | 🔍 演示环境 | 🙋‍♂️ 社区微信群 | 国际版 👋 项目介绍 SafeLine，中文名 "雷池"，是一款简单好用, 效果突出的 Web 应用防火墙WAF ，可以保护 Web 服务不受黑客攻击。 雷池通过过滤和监控 Web 应用与互联网之间的 HTTP 流量来保护 Web 服务。可以保护 Web 服务免受 SQL 注入、XSS、 代码注入、命令注入、CRLF 注入、ldap 注入、、、、、、、、、 等攻击。...

WAFEC

Proyecto OWASP WAFEC Repositorio de Documentos Proyecto de Criterios de Evaluación de WAF de OWASP El Web Application Firewall Evaluation Criteria WAFEC proporciona a las partes interesadas, incluidos usuarios, proveedores y evaluadores externos, una herramienta para aprender sobre Web Applicatio...

NGWAF

Cortafuegos de Aplicaciones Web de Nueva Generación NGWAF NGWAF es creado por@yupengfei, @zhangbosen, @matthewng y @elizabethlim. Un agradecimiento especial a@ruinahkoh por sus contribuciones en las etapas iniciales de NGWAF. NGWAF es una prueba de concepto experimental y no está listo para su us...

wafaray

使用 WAF + YARA 增强恶意软件检测能力（WAFARAY） WAFARAY 是一个基于 Debian 11.3.0 稳定版 x64 搭建的实验室部署，融合了两大核心组件 WAF + YARA，用于检测通过 Web 功能（如文件上传）传播的恶意文件（ 例如 webshell、病毒、恶意软件、二进制文件 ）。 -blue.svg 目的 核心理念是：在 WAF 将文件转发到后端之前，在 WAF 层面使用 WAF + YARA（YARA 从右到左读写作 ARAY）检测恶意文件，例如通过 Web...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM Quick Patch CVE 2021-44228. 概述 该工具连接到BIG-IP设备，创建一个名为CVE-2021-4428的自定义签名集，并将其应用于所有策略的阻塞模式。它还会强制执行所有签名并应用更改。该工具已在BIG-IP ASM v15.x上测试，但我认为它应该适用于v13.x/v14.x/v16.x。 警告：此过程可能会在运行时增加控制平面上的CPU和内存使用率。 工作原理 该工具利用BIG-IP iControl REST...

aethel_core

Aethel-Core: Automated Cognitive Defense & Cyber Threat Simulation WAF A hybrid cybersecurity framework built in SWI-Prolog , designed for real-time threat mitigation and generating structured logic datasets for LLM Instruction Tuning and Neuro-Symbolic AI Training. Key Innovations & Architecture...

CVE-2026-15634

IBM WebSphere Application Server 9.0, and 8.5 and IBM WebSphere Application Server - Liberty are vulnerable to HTTP request smuggling, caused by improper parsing of the HTTP transfer-encoding request header. By sending a specially crafted HTTP transfer-encoding request header, an attacker could...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 漏洞利用工具 适用于 FortiWeb 设备的 CVE-2025-64446 漏洞验证与利用工具。 描述 该工具用于测试和利用 FortiWeb Web 应用防火墙中的路径遍历漏洞（CVE-2025-64446）。它可用于验证漏洞状态，或利用 CGI 端点创建/修改用户账户。 安装 root@kitploit: pip install -r requirements.txt 使用方法 漏洞验证（只读） root@kitploit: python3 exploit.py -t --check 执行漏洞利用 root@kitploit: python3...

CVE-2025-55182-bypass

CVE-2025-55182-bypass CVE-2025-55182-bypass-waf...

lua-resty-waf

Name lua-resty-waf - High-performance WAF built on the OpenResty stack Table of Contents Name Status Description Requirements Performance Installation Synopsis Public Functions lua-resty-waf.loadsecrules lua-resty-waf.init Public Methods lua-resty-waf:new lua-resty-waf:setoption...

web-application-firewall-

Web应用防火墙模拟 概述 本项目演示了一个使用Flask构建的Web应用防火墙（WAF）模拟，以及针对CVE-2017-5638的漏洞检测器。WAF中间件会拦截包含特定模式的HTTP请求，漏洞检测器则用于检测并利用Apache Struts 2漏洞（CVE-2017-5638）。 组件 server.py: 基于Flask的Web服务器，包含一个WAF中间件，用于拦截包含潜在恶意模式的HTTP请求。 vulnerable.py: 该脚本检测CVE-2017-5638漏洞，若目标存在漏洞，可执行任意命令。 server.py server.py脚本搭建了一个带有WAF中间件的Flask...

CVE-2022-4539

Consideraciones de uso: Adaptabilidad: Puede modificar fácilmente las cargas útiles, la lógica de generación de IP y los proxies para adaptarse a diferentes escenarios o entornos. Uso ético: Asegúrese de tener permiso explícito antes de probar cualquier sistema con este código. Escalabilidad: Est...