通过滥用 SSL/TLS 密码套件来绕过 WAF
此工具旨在分析 Web 服务器端所使用的 Web 应用防火墙支持的密码套件。(参考：https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.html)。它首先触发 SslScan 来查找与 Web 服务器进行 SSL/TLS 协商时支持的所有密码套件。获取所有支持密码套件的文本文件后，使用 Curl 逐一查询每个密码套件，以检查哪些密码套件不被 WAF 支持但被 Web 服务器支持。如果找到任何这样的密码套件，则会显示一条消息：“防火墙已被绕过”。
此工具使用 Python2 创建，并使用了以下模块：-
1.requests
2.os
3.sys
4.subprocess
打开终端
python2 WAF_buster.py --input
Sahil Tikoo
Hacker
