wafpassproject/wafpassAnalisi dei parametri con tutti i metodi di bypass dei payload, con l'obiettivo di confrontare le soluzioni di sicurezza come i WAF.
██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗
██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝
██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗
██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║
╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║
╚══╝╚══╝ ╚═╝ ╚═╝╚═╝ ╚═╝ ╚═╝ ╚═╝╚══════╝╚══════╝
WAFPASS - Copyright (c) 2017 Hamed Izadi (@hezd).
WAFPASS Analizza i parametri con tutti i metodi di bypass dei payload, con l'obiettivo di confrontare le soluzioni di sicurezza come i WAF.
Oggi un gran numero di proprietari di siti web in tutto il mondo utilizza i "Web Application Firewall" per migliorare la propria sicurezza. Tuttavia, queste applicazioni di sicurezza soffrono di molti deficit, come scarse prestazioni, mancanza di aggiornamenti e così via. Di conseguenza, sono impedite di funzionare efficacemente contro gli attacchi quotidiani che sono dotati di innovazioni tecnologiche all'avanguardia. Questa vulnerabilità può causare vari problemi e persino portare a fallimenti di sicurezza.
L'obiettivo finale di WAFPASS è presentare una soluzione per promuovere sistemi di sicurezza come i WAF, oltre a fornire una panoramica generale delle soluzioni di sicurezza.
WAFPASS supporta connessioni HTTP, HTTPS, richieste GET e POST e l'uso di Cookie per accedere a pagine riservate agli utenti autenticati. Inoltre, è possibile impostare un proxy di intercettazione.
È richiesta la versione Python 3.4.x per eseguire questo programma.
Questo strumento è solo per scopi di test e accademici e può essere utilizzato solo dove è stato ottenuto un consenso esplicito. Non usarlo per scopi illegali!
Scarica WAFPASS clonando il repository Git:
$ git clone https://github.com/wafpassproject/wafpass.git
Per ottenere un elenco di tutte le opzioni e switch usa:
$ python3 wafpass.py -h
Puoi aggiungere i tuoi payload in /payloads/*.csv in questo modo:
payload@description
WAFPASS è il progetto di molte ore di lavoro e di totale dedizione personale.
Aiutaci a migliorare questo progetto.
Contatta me
Hamed Izadi
Un ringraziamento speciale a