wafpassproject/wafpassAnalisando parâmetros com todos os métodos de bypass de payloads, visando a avaliação comparativa de soluções de segurança como WAF.
██╗ ██╗ █████╗ ███████╗██████╗ █████╗ ███████╗███████╗
██║ ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝
██║ █╗ ██║███████║█████╗ ██████╔╝███████║███████╗███████╗
██║███╗██║██╔══██║██╔══╝ ██╔═══╝ ██╔══██║╚════██║╚════██║
╚███╔███╔╝██║ ██║██║ ██║ ██║ ██║███████║███████║
╚══╝╚══╝ ╚═╝ ╚═╝╚═╝ ╚═╝ ╚═╝ ╚═╝╚══════╝╚══════╝
WAFPASS - Copyright (c) 2017 Hamed Izadi (@hezd).
WAFPASS analisa parâmetros com todos os métodos de bypass de payloads, visando a avaliação comparativa de soluções de segurança como WAF.
Hoje, um grande número de proprietários de sites em todo o mundo usa "Firewalls de Aplicação Web" para melhorar sua segurança. No entanto, essas soluções de segurança sofrem de muitas deficiências, como baixo desempenho, falta de atualizações e assim por diante. Assim, elas são impedidas de funcionar eficazmente contra ataques cotidianos que são equipados com inovações tecnológicas de ponta. Essa vulnerabilidade pode causar vários problemas e até levar a falhas de segurança.
O objetivo final do WAFPASS é apresentar uma solução para promover sistemas de segurança como WAF, além de fornecer uma visão geral das soluções de segurança.
WAFPASS suporta conexões HTTP, HTTPS, requisições GET e POST e o uso de Cookies para acessar páginas restritas a usuários autenticados. Além disso, um proxy de interceptação pode ser configurado.
A versão 3.4.x do Python é necessária para executar este programa.
Esta ferramenta é apenas para fins de teste e acadêmicos e só pode ser usada onde houver consentimento estrito. Não a utilize para fins ilegais!
Baixe o WAFPASS clonando o repositório Git:
$ git clone https://github.com/wafpassproject/wafpass.git
Para obter uma lista de todas as opções e switches use:
$ python3 wafpass.py -h
Você pode adicionar seus payloads em /payloads/*.csv assim:
payload@description
WAFPASS é o projeto de muitas horas de trabalho e dedicação pessoal total. Por favor, ajude-nos a melhorar este projeto.
Contate mim
Hamed Izadi
Um Agradecimento Especial Para