WAFPASS

                        ██╗    ██╗ █████╗ ███████╗██████╗  █████╗ ███████╗███████╗
                        ██║    ██║██╔══██╗██╔════╝██╔══██╗██╔══██╗██╔════╝██╔════╝
                        ██║ █╗ ██║███████║█████╗  ██████╔╝███████║███████╗███████╗
                        ██║███╗██║██╔══██║██╔══╝  ██╔═══╝ ██╔══██║╚════██║╚════██║
                        ╚███╔███╔╝██║  ██║██║     ██║     ██║  ██║███████║███████║
                         ╚══╝╚══╝ ╚═╝  ╚═╝╚═╝     ╚═╝     ╚═╝  ╚═╝╚══════╝╚══════╝
                     
                            WAFPASS — Copyright (c) 2017 Hamed Izadi (@hezd). 

    

WAFPASS — анализ параметров с использованием всех методов обхода полезных нагрузок, направленный на бенчмаркинг решений безопасности, таких как WAF.

Сегодня большое количество владельцев веб-сайтов по всему миру используют «Web Application Firewalls» для повышения своей безопасности. Однако эти средства защиты страдают от многих недостатков, таких как низкая производительность, отсутствие обновлений и так далее. Таким образом, они не могут эффективно противостоять повседневным атакам, оснащённым передовыми технологическими новинками. Эта уязвимость может вызывать различные проблемы и даже приводить к сбоям в безопасности.

Конечная цель WAFPASS — предложить решение для улучшения систем безопасности, таких как WAF, а также предоставить общий обзор решений в области безопасности.

WAFPASS поддерживает HTTP и HTTPS соединения, GET и POST запросы, а также использование Cookies для доступа к страницам, ограниченным для аутентифицированных пользователей. Кроме того, можно настроить перехватывающий прокси.

Требования:

Для работы программы требуется Python версии 3.4.x.

Отказ от ответственности:

Этот инструмент предназначен только для тестирования и академических целей и может использоваться только при наличии строгого согласия. Не используйте его в незаконных целях!

Установка:

Загрузите WAFPASS, клонируя Git-репозиторий:

  $ git clone https://github.com/wafpassproject/wafpass.git

Поддерживаемые платформы:

• Linux
• Mac OS X
• Windows

Использование:

Чтобы получить список всех опций и ключей, используйте:

  $ python3 wafpass.py -h

Вы можете добавить свои полезные нагрузки в /payloads/*.csv следующим образом:

  payload@description
  

Поддержка:

WAFPASS — это проект, в который вложено много часов работы и полная личная самоотдача.

Пожалуйста, помогите нам улучшить этот проект.

Вопросы?

Свяжитесь со мной

Автор

Hamed Izadi

Особая благодарность

Hamed Hosseini

Лицензия

MIT