WAF_buster

تعطيل جدار الحماية عن طريق استغلال تشفيرات SSL/TLS

حول WAF_buster

تم إنشاء هذه الأداة لتحليل التشفيرات المدعومة من قبل جدار حماية تطبيقات الويب المستخدم على جانب خادم الويب.(المرجع:https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.html).تعمل أولاً عن طريق تشغيل SslScan للبحث عن جميع التشفيرات المدعومة أثناء التفاوض على SSL/TLS مع خادم الويب.بعد الحصول على ملف نصي لجميع التشفيرات المدعومة، نستخدم Curl للاستعلام عن خادم الويب بكل تشفير للتحقق من أي من التشفيرات غير مدعومة من WAF ومدعومة من خادم الويب، إذا تم العثور على أي تشفير من هذا القبيل، يتم عرض رسالة تفيد بأن "تم تجاوز جدار الحماية".

Screenshots

التثبيت

git clone https://github.com/viperbluff/WAF_buster.git

Python2

تم إنشاء هذه الأداة باستخدام Python2 وتم استخدام الوحدات التالية طوال الوقت:-

1.requests

2.os

3.sys

4.subprocess

الاستخدام

افتح الطرفية

python2 WAF_buster.py --input

الشكر

Sahil Tikoo

Hacker