wafpassproject/wafpassAnalizando parámetros con todos los métodos de bypass de cargas útiles, con el objetivo de evaluar soluciones de seguridad como WAF.
██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗
██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝
██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗
██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║
╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║
╚══╝╚══╝ ╚═╝ ╚═╝╚═╝ ╚═╝ ╚═╝ ╚═╝╚══════╝╚══════╝
WAFPASS - Derechos de autor © 2017 Hamed Izadi (@hezd).
WAFPASS analiza parámetros con todos los métodos de bypass de payloads, con el objetivo de evaluar soluciones de seguridad como WAF.
Hoy en día, un gran número de propietarios de sitios web en todo el mundo utilizan "Firewalls de Aplicaciones Web" para mejorar su seguridad. Sin embargo, estas aplicaciones de seguridad adolecen de muchos déficits, como un rendimiento deficiente, falta de actualizaciones, etc. Por lo tanto, se ven impedidas de funcionar eficazmente contra los ataques cotidianos que están equipados con innovaciones tecnológicas de vanguardia. Esta vulnerabilidad puede causar diversos problemas e incluso provocar fallos de seguridad.
El objetivo final de WAFPASS es presentar una solución para promover sistemas de seguridad como WAF, además de proporcionar una visión general de las soluciones de seguridad.
WAFPASS soporta conexiones HTTP, HTTPS, peticiones GET y POST, y el uso de cookies para acceder a páginas restringidas a usuarios autenticados. También se puede configurar un proxy interceptador.
Se requiere la versión 3.4.x de Python para ejecutar este programa.
Esta herramienta es solo para fines de prueba y académicos y solo puede utilizarse con el consentimiento expreso de las partes implicadas. ¡No la utilice con fines ilegales!
Descargue WAFPASS clonando el repositorio Git:
$ git clone https://github.com/wafpassproject/wafpass.git
Para obtener una lista de todas las opciones y parámetros, use:
$ python3 wafpass.py -h
Puede agregar sus payloads en /payloads/*.csv de la siguiente manera:
payload@description
WAFPASS es el proyecto de muchas horas de trabajo y dedicación personal total.
Ayúdenos a mejorar este proyecto.
Contáctame aquí
Hamed Izadi
Un agradecimiento especial a