wafw00f

WAFW00F L'outil d'empreinte digitale des pare-feu d'applications web. — DeEnable Security -blue.svg Comment ça marche ? Pour réaliser sa magie, WAFW00F effectue les opérations suivantes : Envoie une requête HTTP normale et analyse la réponse ; cela identifie un certain nombre de solutions WAF. Si...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM クイックパッチ CVE 2021-44228。 概要 このツールはBIG-IPデバイスに接続し、CVE-2021-4428というカスタムシグネチャセットを作成し、すべてのポリシーにブロッキングモードで適用します。また、すべてのシグネチャを強制し、変更を適用します。BIG-IP ASM v15.xでテスト済みですが、v13.x/v14.x/v16.xでも動作すると思われます。 警告:...

crowdsec

CrowdSec es una solución de seguridad de código abierto y participativa que ofrece detección y protección contra IPs maliciosas mediante crowdsourcing. Detecta y bloquea con nuestro Motor de Seguridad, contribuye a la red y disfruta de nuestra lista de bloqueo comunitaria en tiempo real...

ModSecurity

Libmodsecurity est un composant du projet ModSecurity v3. Le code de la bibliothèque sert d'interface avec les connecteurs ModSecurity qui reçoivent le trafic web et appliquent le traitement ModSecurity traditionnel. En général, il fournit la capacité de charger/interpréter les règles écrites au...

SafeLine

SafeLine - اجعل تطبيقات الويب الخاصة بك آمنة 🏠 الموقع | 📖 الوثائق | 🔍 عرض توضيحي مباشر | 🙋‍♂️ Discord | 中文版 👋 مقدمة SafeLine هو جدار حماية تطبيقات الويب WAF مستضاف ذاتيًا لحماية تطبيقات الويب الخاصة بك من الهجمات والاستغلال. يساعد جدار حماية تطبيقات الويب في حماية تطبيقات الويب عن طريق تصفية...

Awesome-WAF

Крутой WAF Всё о межсетевых экранах веб-приложений WAF с точки зрения безопасности. 🔥 Предисловие: Изначально это была моя личная коллекция WAF. Я делаю её открытым исходным кодом в надежде, что она будет полезна пентестерам и исследователям. Как говорится, "сообщество просто учится друг у друга....

bunkerweb

🌐 웹사이트 | 🤝 패널 | 📓 문서 | 👨‍💻 데모 | 📱 데모 UI | 🧩 템플릿 | 🛡️ 예제 💬 채팅 | 📝 포럼 | 📝 커뮤니티 | 🗺️ 위협 지도 | 📊 상태 | 🔎 피드백 🛡️ 기본 보안을 다시 위대하게! BunkerWeb BunkerWeb은 차세대 오픈소스 웹 애플리케이션 방화벽WAF입니다. 내부적으로 NGINX 기반의 완전한 기능을 갖춘 웹 서버로서, 웹 서비스를 보호하여 "기본적으로 안전한secure by default" 상태로 만들어 줍니다. BunkerWeb은 Linux, Docker, Swarm,...

CVE-2025-64446-FortiWeb-CGI-Bypass-PoC

CVE-2025-64446 익스플로잇 도구 FortiWeb 기기에서 CVE-2025-64446 취약점 확인 및 익스플로잇을 위한 도구입니다. 설명 이 도구는 FortiWeb 웹 애플리케이션 방화벽의 경로 탐색path traversal 취약점CVE-2025-64446을 테스트하고 익스플로잇합니다. 취약점 상태를 확인하거나 CGI 엔드포인트를 익스플로잇하여 사용자 계정을 생성/수정하는 데 사용할 수 있습니다. 설치 root@kitploit: pip install -r requirements.txt 사용법 취약점 확인 읽기 전용...

web-application-firewall-

वेब एप्लिकेशन फ़ायरवॉल सिमुलेशन अवलोकन यह प्रोजेक्ट Flask और CVE-2017-5638 के लिए एक भेद्यता जाँचकर्ता का उपयोग करके वेब एप्लिकेशन फ़ायरवॉल WAF सिमुलेशन प्रदर्शित करता है। WAF मिडलवेयर HTTP अनुरोधों को अवरुद्ध करता है जिनमें विशिष्ट पैटर्न होते हैं, और भेद्यता जाँचकर्ता Apache Struts 2 भेद्यता...

WAFEC

Projet OWASP WAFEC Dépôt de documents Projet de critères d'évaluation WAF de l'OWASP Les critères d'évaluation des pare-feu d'applications web WAFEC fournissent aux parties intéressées, notamment les utilisateurs, les fournisseurs et les évaluateurs tiers, un outil pour en savoir plus sur les...

NGWAF

N3XT-G3N 웹 애플리케이션 방화벽 NGWAF NGWAF는@yupengfei, @zhangbosen, @matthewng 및 @elizabethlim에 의해 만들어졌습니다. 특별히@ruinahkoh에게 NGWAF 초기 단계에 기여해 주신 점에 감사드립니다. NGWAF는 실험적인 개념 증명이며 현재 형태로는 프로덕션 사용에 적합하지 않습니다. 목차 1. 동기 ​ NGWAF는 어떻게 작동하나요? ​ NGWAF의 주요 고려 사항 2. 구성 요소 | NGWAF의 기어 ​ 두뇌: 머신러닝 기반 WAF ​ 거울: 확장 가능한 대화형 ...

CVE-2025-55182-bypass

CVE-2025-55182-bypass CVE-2025-55182-bypass-waf...

waf-checker

WAF Checker Este projeto ajuda você a verificar o quão bem seu Firewall de Aplicações Web WAF protege seu produto contra ataques web comuns. Pode ser executado como um Cloudflare Worker com uma interface web interativa integrada ou como uma ferramenta CLI Node.js autônoma. Funcionalidades Testes...

CVE-2022-4539

Considerazioni sull'uso: Adattabilità: Puoi facilmente modificare i payload, la logica di generazione degli IP e i proxy per adattarli a diversi scenari o ambienti. Uso etico: Assicurati di avere il permesso esplicito prima di testare qualsiasi sistema con questo codice. Scalabilità: Questo codic...

coraza

Coraza - Web Application Firewall...

coraza

Coraza - Web Application Firewall...

wafaray

Migliora il rilevamento di malware con WAF + YARA WAFARAY WAFARAY è un deployment LAB basato su Debian 11.3.0 stable x64 realizzato e cucinato tra due ingredienti principali WAF + YARA per rilevare file dannosi es. webshell, virus, malware, binari tipicamente tramite funzioni web upload di file...

fortinet-fortiweb-cve-2025-64446-58034

Scopri le vulnerabilità di Fortinet FortiWeb CVE-2025-64446, CVE-2025-58034 1. Panoramica Fortinet FortiWeb è un dispositivo Web Application Firewall WAF ampiamente implementato nei sistemi aziendali per proteggere le applicazioni web dalle minacce comuni. Poiché FortiWeb si trova spesso nello...

waf-community-bypasses

Bypass community per i WAF I Web Application Firewall, noti anche come WAF, sono spazzatura. Tutti i vendor, dalla più economica Cloudflare a quelli "enterprise" come Imperva, Akamai, F5, Checkpoint o Fortinet, stanno solo imbrogliando i propri clienti fornendo 0 protezione reale. 99.9% delle fir...

lua-resty-waf

Name lua-resty-waf - WAF ad alte prestazioni costruito sullo stack OpenResty Table of Contents Nome Stato Descrizione Requisiti Prestazioni Installazione Sinossi Funzioni pubbliche lua-resty-waf.loadsecrules lua-resty-waf.init Metodi pubblici lua-resty-waf:new lua-resty-waf:setoption...