WAF Bypass

Tools for finding and exploiting weaknesses in Web Application Firewalls to bypass their protections.

Kitploit 추천

추천 도구

10 선택됨

#1

wafw00f

enablesecurity/wafw00f

6.5k5개월 전

#2

WhatWaf

ekultek/whatwaf

2.9k2년 전

#3

gotestwaf

wallarm/gotestwaf

1.8k5일 전

#4

Awesome-WAF

0xinfection/awesome-waf

7.6k1개월 전

#5

identYwaf

stamparm/identywaf

74221일 전

#6

http-request-smuggler

portswigger/http-request-smuggler

1.2k1개월 전

#7

nowafpls

assetnote/nowafpls

1.5k1년 전

#8

nuclei

projectdiscovery/nuclei

30.4k5시간 21분 전

#9

sqlmap

sqlmapproject/sqlmap

38.2k2일 전

#10

XSStrike

s0md3v/xsstrike

15.1k1년 전

최신 관련성 인기 최근 업데이트

289 결과

patchright

kaliiiiiiiiii-vinyzu/patchright

탐지되지 않는 버전의 Playwright 테스트 및 자동화 라이브러리입니다.

ids-ips-evasionwaf-bypasscrawler+2

4.1k2시간 30분 전

nuclei

projectdiscovery/nuclei

빠른 YAML 기반 취약점 스캐너로, 템플릿 기반 탐지 엔진을 통해 웹 애플리케이션, API, 네트워크, DNS, 클라우드 인프라 전반에 걸친 자동화된 보안 테스트를 수행합니다.

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21

30.4k5시간 21분 전

mitmproxy

mitmproxy/mitmproxy

침투 테스터와 소프트웨어 개발자를 위한 대화형 TLS 지원 HTTP 인터셉팅 프록시입니다.

android-securitygeneral-purpose-utilitiespacket-sniffing-analysis+12

44.7k9시간 32분 전

commix

commixproject/commix

Automated Αll-in-One OS command injection exploitation tool.

vulnerability-scannersexploitationweb-application-exploitation+2

5.8k9시간 45분 전

dirsearch

maurosoria/dirsearch

웹 경로 스캐너

reconnaissancevulnerability-scannersweb-vulnerability-scanners+11

14.6k14시간 55분 전

coraza

corazawaf/coraza

Go 기반의 ModSecurity SecLang 규칙 및 OWASP Core Rule Set v4와 호환되는 웹 애플리케이션 방화벽 라이브러리로, 웹 애플리케이션 및 API를 위한 실시간 HTTP 트래픽 검사 및 공격 차단 기능을 제공합니다.

defensive-toolsvulnerability-scannersids-ips-evasion+7

3.7k17시간 7분 전

scapy

secdev/scapy

Python 기반의 대화형 패킷 조작 라이브러리로, 광범위한 프로토콜에 걸쳐 네트워크 패킷을 위조, 디코딩, 전송, 캡처, 분석할 수 있으며 스캐닝, 트레이서우팅, 공격, 네트워크 탐색을 지원합니다.

general-purpose-utilitiespacket-sniffing-analysiswi-fi-auditing+23

12.5k18시간 25분 전

ModSecurity

owasp-modsecurity/modsecurity

ModSecurity는 Apache, IIS 및 Nginx를 위한 오픈 소스 크로스 플랫폼 웹 애플리케이션 방화벽(WAF) 엔진입니다. 견고한 이벤트 기반 프로그래밍 언어를 갖추고 있어 웹 애플리케이션에 대한 다양한 공격으로부터 보호하며 HTTP 트래픽 모니터링,…

defensive-toolsvulnerability-analysisweb-proxies-interception+7

9.7k20시간 27분 전

zaproxy

zaproxy/zaproxy

자동 취약점 탐지, 수동 침투 테스트, 그리고 프록시 기반 가로채기 엔진을 이용한 API 보안 테스트를 위한 오픈소스 웹 애플리케이션 보안 스캐너입니다.

android-securityphishing-toolsvulnerability-scanners+15

15.6k1일 전

waf-checker

sech0us3/waf-checker

자동화된 WAF 평가 도구로, 방화벽 벤더를 탐지하고, 19가지 공격 카테고리를 고급 우회 페이로드로 테스트하며, CLI, Cloudflare Worker 또는 Docker를 통해 색상으로 구분된 우회 분석을 제공합니다.

vulnerability-scannersids-ips-evasionweb-application-exploitation+6

331일 전

MHDDoS

matrixtm/mhddos

최고의 DDoS 공격 스크립트 Python3, (사이버 / DDos) 공격 56가지 방법

osintnetwork-mappingids-ips-evasion+4

16.5k2일 전

crowdsec

crowdsecurity/crowdsec

로그와 HTTP 요청을 분석하여 악성 IP를 탐지 및 차단하고, 크라우드소싱 커뮤니티 차단 목록을 활용하여 실시간 위협 인텔리전스를 제공하는 오픈소스 IDS/IPS 및 WAF 엔진입니다.

defensive-toolsthreat-feeds-aggregatorsids-ips-evasion+6

14.5k2일 전

coreruleset

coreruleset/coreruleset

OWASP Top Ten 및 일반적인 취약점으로부터 최소한의 오탐으로 보호하는 웹 애플리케이션 방화벽을 위한 일반적인 공격 탐지 규칙 세트입니다.

vulnerability-scannersids-ips-evasionweb-application-exploitation+4

3.2k2일 전

sqlmap

sqlmapproject/sqlmap

자동 SQL 인젝션 및 데이터베이스 탈취 도구

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12

38.2k2일 전

dalfox

hahwul/dalfox

매개변수 분석, WAF 핑거프린팅, DOM/AST 검증을 갖춘 빠른 XSS 스캐너. CLI, 파이프라인 또는 REST API를 통해 반사형, 저장형, DOM 기반 XSS 탐지를 지원합니다.

web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+5

5.2k3일 전

nGixshell

mateusverass/ngixshell

nginx CVE 스캐너 + RCE 익스플로잇 프레임워크 (CVE-2026-42945 + 기타 16개)

reconnaissancevulnerability-scannersexploit-frameworks+8

214일 전

ffuf

ffuf/ffuf

Go로 작성된 고속 웹 퍼저

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12

16.5k5일 전

gotestwaf

wallarm/gotestwaf

다양한 API 보안 도구와 WAF의 탐지 로직 및 우회 방법을 평가하기 위한 Golang 기반 오픈소스 프로젝트

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

1.8k5일 전

카테고리

WAF Bypass

Tools for finding and exploiting weaknesses in Web Application Firewalls to bypass their protections.

Kitploit 추천

추천 도구

10 선택됨

#1

wafw00f

enablesecurity/wafw00f

6.5k5개월 전

#2

WhatWaf

ekultek/whatwaf

2.9k2년 전

#3

gotestwaf

wallarm/gotestwaf

1.8k5일 전

#4

Awesome-WAF

0xinfection/awesome-waf

7.6k1개월 전

#5

identYwaf

stamparm/identywaf

74221일 전

#6

http-request-smuggler

portswigger/http-request-smuggler

1.2k1개월 전

#7

nowafpls

assetnote/nowafpls

1.5k1년 전

#8

nuclei

projectdiscovery/nuclei

30.4k5시간 21분 전

#9

sqlmap

sqlmapproject/sqlmap

38.2k2일 전

#10

XSStrike

s0md3v/xsstrike

15.1k1년 전

최신 관련성 인기 최근 업데이트

289 결과

patchright

kaliiiiiiiiii-vinyzu/patchright

탐지되지 않는 버전의 Playwright 테스트 및 자동화 라이브러리입니다.

ids-ips-evasionwaf-bypasscrawler+2

4.1k2시간 30분 전

nuclei

projectdiscovery/nuclei

빠른 YAML 기반 취약점 스캐너로, 템플릿 기반 탐지 엔진을 통해 웹 애플리케이션, API, 네트워크, DNS, 클라우드 인프라 전반에 걸친 자동화된 보안 테스트를 수행합니다.

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21

30.4k5시간 21분 전

mitmproxy

mitmproxy/mitmproxy

침투 테스터와 소프트웨어 개발자를 위한 대화형 TLS 지원 HTTP 인터셉팅 프록시입니다.

android-securitygeneral-purpose-utilitiespacket-sniffing-analysis+12

44.7k9시간 32분 전

commix

commixproject/commix

Automated Αll-in-One OS command injection exploitation tool.

vulnerability-scannersexploitationweb-application-exploitation+2

5.8k9시간 45분 전

dirsearch

maurosoria/dirsearch

웹 경로 스캐너

reconnaissancevulnerability-scannersweb-vulnerability-scanners+11

14.6k14시간 55분 전

coraza

corazawaf/coraza

Go 기반의 ModSecurity SecLang 규칙 및 OWASP Core Rule Set v4와 호환되는 웹 애플리케이션 방화벽 라이브러리로, 웹 애플리케이션 및 API를 위한 실시간 HTTP 트래픽 검사 및 공격 차단 기능을 제공합니다.

defensive-toolsvulnerability-scannersids-ips-evasion+7

3.7k17시간 7분 전

scapy

secdev/scapy

Python 기반의 대화형 패킷 조작 라이브러리로, 광범위한 프로토콜에 걸쳐 네트워크 패킷을 위조, 디코딩, 전송, 캡처, 분석할 수 있으며 스캐닝, 트레이서우팅, 공격, 네트워크 탐색을 지원합니다.

general-purpose-utilitiespacket-sniffing-analysiswi-fi-auditing+23

12.5k18시간 25분 전

ModSecurity

owasp-modsecurity/modsecurity

ModSecurity는 Apache, IIS 및 Nginx를 위한 오픈 소스 크로스 플랫폼 웹 애플리케이션 방화벽(WAF) 엔진입니다. 견고한 이벤트 기반 프로그래밍 언어를 갖추고 있어 웹 애플리케이션에 대한 다양한 공격으로부터 보호하며 HTTP 트래픽 모니터링,…

defensive-toolsvulnerability-analysisweb-proxies-interception+7

9.7k20시간 27분 전

zaproxy

zaproxy/zaproxy

자동 취약점 탐지, 수동 침투 테스트, 그리고 프록시 기반 가로채기 엔진을 이용한 API 보안 테스트를 위한 오픈소스 웹 애플리케이션 보안 스캐너입니다.

android-securityphishing-toolsvulnerability-scanners+15

15.6k1일 전

waf-checker

sech0us3/waf-checker

자동화된 WAF 평가 도구로, 방화벽 벤더를 탐지하고, 19가지 공격 카테고리를 고급 우회 페이로드로 테스트하며, CLI, Cloudflare Worker 또는 Docker를 통해 색상으로 구분된 우회 분석을 제공합니다.

vulnerability-scannersids-ips-evasionweb-application-exploitation+6

331일 전

MHDDoS

matrixtm/mhddos

최고의 DDoS 공격 스크립트 Python3, (사이버 / DDos) 공격 56가지 방법

osintnetwork-mappingids-ips-evasion+4

16.5k2일 전

crowdsec

crowdsecurity/crowdsec

로그와 HTTP 요청을 분석하여 악성 IP를 탐지 및 차단하고, 크라우드소싱 커뮤니티 차단 목록을 활용하여 실시간 위협 인텔리전스를 제공하는 오픈소스 IDS/IPS 및 WAF 엔진입니다.

defensive-toolsthreat-feeds-aggregatorsids-ips-evasion+6

14.5k2일 전

coreruleset

coreruleset/coreruleset

OWASP Top Ten 및 일반적인 취약점으로부터 최소한의 오탐으로 보호하는 웹 애플리케이션 방화벽을 위한 일반적인 공격 탐지 규칙 세트입니다.

vulnerability-scannersids-ips-evasionweb-application-exploitation+4

3.2k2일 전

sqlmap

sqlmapproject/sqlmap

자동 SQL 인젝션 및 데이터베이스 탈취 도구

penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12

38.2k2일 전

dalfox

hahwul/dalfox

매개변수 분석, WAF 핑거프린팅, DOM/AST 검증을 갖춘 빠른 XSS 스캐너. CLI, 파이프라인 또는 REST API를 통해 반사형, 저장형, DOM 기반 XSS 탐지를 지원합니다.

web-vulnerability-scannersvulnerability-analysisdynamic-code-analysis+5

5.2k3일 전

nGixshell

mateusverass/ngixshell

nginx CVE 스캐너 + RCE 익스플로잇 프레임워크 (CVE-2026-42945 + 기타 16개)

reconnaissancevulnerability-scannersexploit-frameworks+8

214일 전

ffuf

ffuf/ffuf

Go로 작성된 고속 웹 퍼저

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+12

16.5k5일 전

gotestwaf

wallarm/gotestwaf

다양한 API 보안 도구와 WAF의 탐지 로직 및 우회 방법을 평가하기 위한 Golang 기반 오픈소스 프로젝트

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

1.8k5일 전