黑客、渗透测试和网络安全工具,武装您的安全武器库!
精选的社区来源 Web 应用防火墙绕过载荷 CSV 集合,用于测试和验证 WAF 防护。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
Web 应用防火墙(又名 WAF)就是垃圾。
从最便宜的 Cloudflare 到 Imperva、Akamai、F5、Checkpoint 或 Fortinet 等"企业级"厂商,所有厂商都在欺骗客户,提供的实际防护为 0。
99.9% 的 WAF 签名只是 10-15 年前编写的正则表达式。
为了证明这一点,我们将带有社区绕过方法的 Twitter payload 放入 CSV 列表中,你可以自行查看。
不要相信 WAF 厂商,去测试它们。