WAF

不再关注网络安全

2019-06-14 更新 2019-06-13

Vxscan：一款用于渗透测试的多功能扫描工具

Vxscan介绍 python3写的综合扫描工具，主要用来敏感文件探测(目录扫描与js泄露接口)，WAF/CDN识别，端口扫描，指纹/服务识别，操作系统...

2019-06-08 更新 2019-06-08

XSStrike 高级XSS检测套件 XSStrike是一个XSS脚本探测套件，配备了4个手写解析器，一个智能payloads生成器，一个强大的引擎和一个令人...

2019-06-06 更新 2019-06-06

TheFatRat介绍 TheFatRat是一个可以生成跨平台反弹shell后门的工具，如exe、apk、macho、php、py、sh等。编译后的恶意脚本可以在 wind...

2019-05-30 更新 2019-05-30

xwaf xwaf是一个python3写的waf自动绕过工具，上一个版本是bypass_waf，xwaf相比bypass_waf更智能，可无人干预，可自动暴破过waf。 ...

2016-08-15 更新 2019-09-18

WAFW00F WAFW00F是一个Web应用防火墙（WAF）指纹识别的工具。 WAFW00F工作原理是首先通过发送一个正常http请求，然后观察其...

2014-04-07 更新 2014-04-07

前言今年CNCERT年会上面seay大牛的PPT，详细的分析了WAF的现状，WAF处理数据包的原理和过程以及WAF绕过方法。 WAF的现状： 1.太多数...