Unwaf

Unwaf एक Go टूल है जो निष्क्रिय तकनीकों का उपयोग करके WAF बायपास की पहचान करने में मदद करने के लिए डिज़ाइन किया गया है। यह कई खोज विधियों को मिलाकर WAF/CDN के पीछे की असली ओरिजिन IP का पता लगाने की प्रक्रिया को स्वचालित करता है और HTML समानता तुलना, SSL प्रमाणपत्र फिंगरप्रिंटिंग, और HTTP हेडर विश्लेषण के माध्यम से उम्मीदवारों को सत्यापित करता है।

Unwaf उन चरणों को स्वचालित कर रहा है जिन्हें मैंने इस LinkedIn पोस्ट में समझाया था: Passive WAF bypassing

वर्तमान संस्करण: 3.0.0 — संस्करण इतिहास के लिए CHANGELOG.md देखें।

विषय-सूची

• यह कैसे काम करता है
• खोज विधियाँ
• सत्यापन विधियाँ
• इंस्टॉलेशन
• उपयोग
• विकल्प
• उदाहरण
• कॉन्फ़िगरेशन
• लेखक
• लाइसेंस

यह कैसे काम करता है

1. डायनामिक WAF CIDRs — लाइव Cloudflare IP रेंज प्राप्त करता है और हार्डकोडेड WAF/CDN रेंज (IPv6 सहित) के साथ जोड़ता है।
2. WAF पुष्टि — डोमेन के वर्तमान A रिकॉर्ड को रिज़ॉल्व करता है, जाँचता है कि वे ज्ञात WAF/CDN रेंज में आते हैं या नहीं, और HTTP हेडर के माध्यम से फिंगरप्रिंट करता है।
3. Favicon हैशिंग — favicon.ico प्राप्त करता है और MD5, SHA256, और MMH3 (Shodan) हैश उत्पन्न करता है।
4. IP खोज — उम्मीदवार ओरिजिन IP एकत्र करने के लिए सभी सक्षम विधियाँ (15 स्रोतों तक) चलाता है।
5. फ़िल्टरिंग — ज्ञात WAF/CDN रेंज से संबंधित IP और डोमेन के वर्तमान DNS रिज़ॉल्यूशन से मेल खाने वाले IP को हटा देता है।
6. पोर्ट स्कैनिंग — प्रगति बार के साथ 8 सामान्य वेब पोर्ट पर उम्मीदवारों की एक साथ जाँच करता है।
7. ओरिजिन सत्यापन — प्रत्येक वेब सर्वर के लिए:
   • HTML (डायरेक्ट IP + Host-header इंजेक्शन) प्राप्त करता है और संदर्भ के साथ तुलना करता है
   • TLS पोर्ट पर SSL प्रमाणपत्र फिंगरप्रिंट की तुलना करता है
   • HTTP प्रतिक्रिया हेडर की तुलना करता है
   • समग्र स्कोर की गणना करता है (60% HTML + 25% cert + 15% headers ± status)
8. पड़ोसी स्कैनिंग (वैकल्पिक) — पुष्टि किए गए बायपास IP को /24 सबनेट तक विस्तारित करता है और पड़ोसियों को स्कैन करता है।
9. ASN लुकअप — पुष्टि किए गए बायपास IP के लिए ASN और संगठन की पहचान करता है।
10. परिणाम — स्कोर, ASN जानकारी, और curl सत्यापन कमांड के साथ थ्रेशोल्ड से ऊपर के मैच की रिपोर्ट करता है।

खोज विधियाँ

सत्यापन विधियाँ

इंस्टॉलेशन

go install github.com/mmarting/unwaf@latest

उपयोग

unwaf -h

विकल्प

उदाहरण

एक डोमेन जाँचें (केवल मुफ़्त विधियाँ, कोई API key आवश्यक नहीं):

unwaf -d example.com

बेयर डोमेन और पूर्ण URL दोनों काम करते हैं:

unwaf -d https://example.com/path

मैन्युअल रूप से सहेजी गई HTML फ़ाइल के साथ जाँचें (उपयोगी जब WAF टूल को ब्लॉक करता है):

unwaf -d example.com -s original.html

आंशिक मैच पकड़ने के लिए समानता थ्रेशोल्ड कम करें:

unwaf -d example.com -t 40

तेज़ स्कैनिंग के लिए समवर्तीता बढ़ाएँ:

unwaf -d example.com -w 100

प्रत्येक रिज़ॉल्व किए गए सबडोमेन/IP को देखने के लिए वर्बोज़ मोड:

unwaf -d example.com -v

ऑटोमेशन के लिए साइलेंट मोड — केवल IP आउटपुट करता है, प्रति पंक्ति एक:

unwaf -q -d example.com

ऑटोमेशन के लिए JSON आउटपुट:

unwaf -d example.com --json

डोमेन सूची के साथ बैच मोड:

unwaf -l domains.txt --json -o results.json

प्रॉक्सी का उपयोग करें (Tor, Burp, etc.):

unwaf -d example.com --proxy socks5://127.0.0.1:9050

बायपास IP के /24 पड़ोसियों को स्कैन करें:

unwaf -d example.com --scan-neighbors

5s टाइमआउट के साथ अनुरोधों को 2/sec तक रेट-लिमिट करें:

unwaf -d example.com --rate-limit 2 --timeout 5

अन्य टूल में पाइप करना

# Feed into nuclei
unwaf -q -d target.com | nuclei -l - -t waf-bypass.yaml

# Feed into httpx
unwaf -q -d target.com | httpx -silent

# Batch recon
cat domains.txt | while read d; do unwaf -q -d "$d" | sed "s/^/$d,/"; done > results.csv

# JSON + jq
unwaf -d target.com --json | jq '.bypasses[].ip'

कॉन्फ़िगरेशन

पहली बार चलाने पर, Unwaf इस टेम्पलेट के साथ $HOME/.unwaf.conf बनाता है:

# Unwaf config file — API keys for optional discovery methods
# Free methods (SPF, MX, crt.sh, subdomains, OTX, RapidDNS, HackerTarget, Wayback) work without any keys.

# ViewDNS.info — DNS history (250 free requests, no credit card required)
viewdns=""

# SecurityTrails — DNS history (https://securitytrails.com/corp/api)
securitytrails=""

# Censys — SSL certificate search (requires a PAID license)
censys_token=""
censys_org_id=""

# AlienVault OTX — passive DNS (optional, raises rate limits)
otx_api_key=""

# Shodan — host search by SSL cert, hostname, favicon hash
shodan_api_key=""

# DNSDB/Farsight — historical DNS records (Community Edition: 500 queries/month free)
dnsdb_api_key=""

लेखक

Martín Martín

• Website
• LinkedIn
• GitHub

लाइसेंस

GPL v3 License के अंतर्गत वितरित।