Unwaf

Unwaf هي أداة مكتوبة بلغة Go مصممة للمساعدة في تحديد طرق تجاوز WAF باستخدام تقنيات سلبية. تقوم بأتمتة عملية اكتشاف عنوان IP الأصلي الحقيقي خلف WAF/CDN من خلال الجمع بين عدة طرق للاكتشاف والتحقق من المرشحين عبر مقارنة تشابه HTML، وبصمة شهادة SSL، وتحليل ترويسات HTTP.

تقوم Unwaf بأتمتة الخطوات التي شرحتها في منشور LinkedIn هذا: Passive WAF bypassing

الإصدار الحالي: 3.0.0 — راجع CHANGELOG.md لسجل الإصدارات.

جدول المحتويات

• كيف تعمل
• طرق الاكتشاف
• طرق التحقق
• التثبيت
• الاستخدام
• الخيارات
• أمثلة
• الإعداد
• المؤلف
• الترخيص

كيف تعمل

1. نطاقات WAF الديناميكية — تجلب نطاقات Cloudflare الحية وتدمجها مع نطاقات WAF/CDN المضمّنة (بما في ذلك IPv6).
2. تأكيد WAF — تحل سجلات A الحالية للنطاق، وتتحقق مما إذا كانت تقع ضمن نطاقات WAF/CDN المعروفة، وتأخذ بصمة عبر ترويسات HTTP.
3. تجزئة الأيقونة المفضلة (Favicon) — تجلب favicon.ico وتولّد تجزئات MD5 وSHA256 وMMH3 (Shodan).
4. اكتشاف IP — تشغّل جميع الطرق المفعّلة (حتى 15 مصدرًا) لجمع عناوين IP الأصلية المرشحة.
5. التصفية — تستبعد عناوين IP التي تنتمي إلى نطاقات WAF/CDN المعروفة وعناوين IP التي تطابق تحليل DNS الحالي للنطاق.
6. فحص المنافذ — تفحص المرشحين على 8 منافذ ويب شائعة بشكل متزامن مع شريط تقدم.
7. التحقق من الأصل — لكل خادم ويب:
   • تجلب HTML (IP مباشر + حقن ترويسة Host) وتقارن مع المرجع
   • تقارن بصمات شهادة SSL على منافذ TLS
   • تقارن ترويسات استجابة HTTP
   • تحسب الدرجة الإجمالية (60% HTML + 25% شهادة + 15% ترويسات ± الحالة)
8. فحص الجيران (اختياري) — توسّع عناوين IP المؤكدة للتجاوز إلى شبكات فرعية /24 وتفحص الجيران.
9. البحث عن ASN — يحدد ASN والمنظمة لعناوين IP المؤكدة للتجاوز.
10. النتائج — تُبلغ عن التطابقات التي تتجاوز الحد مع الدرجات ومعلومات ASN وأوامر التحقق curl.

طرق الاكتشاف

طرق التحقق

التثبيت

go install github.com/mmarting/unwaf@latest

الاستخدام

unwaf -h

الخيارات

أمثلة

فحص نطاق (الطرق المجانية فقط، لا حاجة لمفاتيح API):

unwaf -d example.com

تعمل كل من النطاقات المجردة وعناوين URL الكاملة:

unwaf -d https://example.com/path

الفحص باستخدام ملف HTML محفوظ يدويًا (مفيد عندما يحجب WAF الأداة):

unwaf -d example.com -s original.html

خفض حد التشابه لالتقاط التطابقات الجزئية:

unwaf -d example.com -t 40

زيادة التزامن لفحص أسرع:

unwaf -d example.com -w 100

الوضع المطوّل لرؤية كل نطاق فرعي/IP يتم حله:

unwaf -d example.com -v

الوضع الصامت للأتمتة — يُخرج عناوين IP فقط، واحد في كل سطر:

unwaf -q -d example.com

إخراج JSON للأتمتة:

unwaf -d example.com --json

الوضع الدفعي مع قائمة النطاقات:

unwaf -l domains.txt --json -o results.json

استخدام وكيل (Tor، Burp، إلخ):

unwaf -d example.com --proxy socks5://127.0.0.1:9050

فحص جيران /24 لعناوين IP للتجاوز:

unwaf -d example.com --scan-neighbors

تحديد معدل الطلبات إلى 2/ثانية مع مهلة 5 ثوانٍ:

unwaf -d example.com --rate-limit 2 --timeout 5

التمرير إلى أدوات أخرى

# Feed into nuclei
unwaf -q -d target.com | nuclei -l - -t waf-bypass.yaml

# Feed into httpx
unwaf -q -d target.com | httpx -silent

# Batch recon
cat domains.txt | while read d; do unwaf -q -d "$d" | sed "s/^/$d,/"; done > results.csv

# JSON + jq
unwaf -d target.com --json | jq '.bypasses[].ip'

الإعداد

عند التشغيل الأول، تنشئ Unwaf ملف $HOME/.unwaf.conf بهذا القالب:

# Unwaf config file — API keys for optional discovery methods
# Free methods (SPF, MX, crt.sh, subdomains, OTX, RapidDNS, HackerTarget, Wayback) work without any keys.

# ViewDNS.info — DNS history (250 free requests, no credit card required)
viewdns=""

# SecurityTrails — DNS history (https://securitytrails.com/corp/api)
securitytrails=""

# Censys — SSL certificate search (requires a PAID license)
censys_token=""
censys_org_id=""

# AlienVault OTX — passive DNS (optional, raises rate limits)
otx_api_key=""

# Shodan — host search by SSL cert, hostname, favicon hash
shodan_api_key=""

# DNSDB/Farsight — historical DNS records (Community Edition: 500 queries/month free)
dnsdb_api_key=""

المؤلف

Martín Martín

• الموقع الإلكتروني
• LinkedIn
• GitHub

الترخيص

موزّع تحت رخصة GPL v3.