WAFPASS

                        ██╗    ██╗ █████╗ ███████╗██████╗  █████╗ ███████╗███████╗
                        ██║    ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝
                        ██║ █╗ ██║███████║█████╗  ██████╔╝███████║███████╗███████╗
                        ██║███╗██║██╔══██║██╔══╝  ██╔═══╝ ██╔══██║╚════██║╚════██║
                        ╚███╔███╔╝██║  ██║██║     ██║     ██║  ██║███████║███████║
                         ╚══╝╚══╝ ╚═╝  ╚═╝╚═╝     ╚═╝     ╚═╝  ╚═╝╚══════╝╚══════╝
                     
                            WAFPASS - कॉपीराइट (c) 2017 हामेद इज़ादी (@hezd). 

    

WAFPASS सभी पेलोड्स के बायपास तरीकों के साथ पैरामीटर्स का विश्लेषण करता है, जिसका उद्देश्य WAF जैसी सुरक्षा समाधानों को बेंचमार्क करना है।

आज दुनिया भर में बड़ी संख्या में वेबसाइट मालिक अपनी सुरक्षा बढ़ाने के लिए "वेब एप्लीकेशन फायरवॉल" का उपयोग करते हैं। हालाँकि, ये सुरक्षा एप्लीकेशन कई कमियों से ग्रस्त हैं, जैसे खराब प्रदर्शन, अपडेट की कमी, इत्यादि। इस प्रकार, वे अत्याधुनिक तकनीकी नवाचारों से सुसज्जित रोज़मर्रा के हमलों के खिलाफ प्रभावी ढंग से काम करने में बाधित होते हैं। यह कमज़ोरी विभिन्न समस्याओं का कारण बन सकती है और सुरक्षा विफलताओं तक ले जा सकती है।

WAFPASS का अंतिम लक्ष्य सुरक्षा समाधानों का एक सामान्य अवलोकन प्रदान करने के अलावा WAF जैसी सुरक्षा प्रणालियों को बढ़ावा देने के लिए एक समाधान प्रस्तुत करना है।

WAFPASS HTTP, HTTPS कनेक्शन, GET और POST अनुरोधों और प्रमाणित उपयोगकर्ताओं तक सीमित पृष्ठों तक पहुँचने के लिए कुकीज़ के उपयोग का समर्थन करता है। साथ ही, एक इंटरसेप्टिंग प्रॉक्सी सेट किया जा सकता है।

आवश्यकताएँ:

इस प्रोग्राम को चलाने के लिए Python संस्करण 3.4.x आवश्यक है।

अस्वीकरण:

यह टूल केवल परीक्षण और शैक्षणिक उद्देश्यों के लिए है और इसका उपयोग केवल वहीं किया जा सकता है जहाँ सख्त सहमति दी गई हो। इसका उपयोग अवैध उद्देश्यों के लिए न करें!

स्थापना:

Git रिपॉजिटरी को क्लोन करके WAFPASS डाउनलोड करें:

  $ git clone https://github.com/wafpassproject/wafpass.git

समर्थित प्लेटफ़ॉर्म:

• Linux
• Mac OS X
• Windows

उपयोग:

सभी विकल्पों और स्विचों की सूची प्राप्त करने के लिए उपयोग करें:

  $ python3 wafpass.py -h

आप अपने पेलोड्स को /payloads/*.csv में इस प्रकार जोड़ सकते हैं:

  payload@description
  

सहायता:

WAFPASS कई घंटों के काम और पूर्ण व्यक्तिगत समर्पण की परियोजना है।

कृपया इस परियोजना को बेहतर बनाने में हमारी मदद करें।

प्रश्न?

मुझसे संपर्क करें

लेखक

हामेद इज़ादी

विशेष धन्यवाद

हामेद हुसैनी

लाइसेंस

MIT