WAF绕过

projectdiscovery/nuclei

基于 YAML 的快速漏洞扫描器，采用模板驱动的检测引擎，可对 Web 应用、API、网络、DNS 和云基础设施进行自动化安全测试。

zaproxy/zaproxy

开源Web应用安全扫描器，支持自动化漏洞检测、手动渗透测试和API安全测试，并内置基于代理的拦截引擎。

chaitin/safeline

自托管WAF和反向代理，可过滤恶意HTTP流量、阻止SQL注入、XSS和机器人攻击，具备速率限制和动态HTML/JS加密功能。

matrixtm/mhddos

最佳DDoS攻击脚本 Python3，拥有56种方法的（网络/DDos）攻击

ffuf/ffuf

用 Go 编写的快速 Web 模糊测试器

maurosoria/dirsearch

Web 路径扫描器

0xinfection/awesome-waf

从安全角度解析Web应用防火墙（WAFs）的一切！🔥

secdev/scapy

基于 Python 的交互式数据包操作库，用于在多种协议中伪造、解码、发送、捕获和分析网络数据包，支持扫描、路由追踪、攻击和网络发现。

crowdsecurity/crowdsec

开源IDS/IPS和WAF引擎，通过分析日志和HTTP请求来检测和阻止恶意IP，利用众包社区黑名单实现实时威胁情报。

ultrafunkamsterdam/undetected-chromedriver

定制 Selenium Chromedriver | 零配置 | 通过所有机器人缓解系统（如 Distil / Imperva / Datadome / CloudFlare IUAM）

projectdiscovery/httpx

快速、多探针HTTP工具包，用于侦察和信息收集。探测TLS、CSP、标头、技术栈和CDN。支持匹配器、过滤器和JSON输出，用于自动化安全测试。

bunkerity/bunkerweb

🛡️ 开源且云原生的 Web 应用防火墙 (WAF)

owasp-modsecurity/modsecurity

ModSecurity是一个开源的、跨平台的Web应用防火墙（WAF）引擎，适用于Apache、IIS和Nginx。它拥有强大的基于事件的编程语言，可防范针对Web应用的一系列攻击，并支持HTTP流量监控、日志记录和实时分析。

s0md3v/xsstrike

最先进的XSS扫描器。

epi052/feroxbuster

一个快速、简单、递归的内容发现工具，使用Rust编写。

commixproject/commix

自动利用命令注入漏洞。从检测到完全控制底层操作系统。