WAF Bypass | 一款WAF检查绕过工具 - 新鲜讯息

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

工具介绍

WAF 绕过工具是一款开源工具，可使用预定义和可自定义的有效负载来分析任何 WAF 的安全性，以防止误报和漏报。在攻击者之前检查您的 WAF。WAF Bypass Tool是Nemesida WAF团队在社区参与下开发的。

使用 Docker 运行 clash

最新的 waf-bypass 始终可通过 Docker Hub 使用。可以通过以下命令轻松提取它：

# docker pull nemesida/waf-bypass# docker run nemesida/waf-bypass --host='example.com'

使用 pipx 运行

 pipx install git+https://github.com/nemesida-waf/waf-bypass.git# <pipx bin dir>/waf-bypass

使用 CLI 直接从源代码运行

#git clone https://github.com/nemesida-waf/waf_bypass.git /opt/waf-bypass/# python3 -m pip install -r /opt/waf-bypass/requirements.txt# python3 /opt/waf-bypass/main.py --host='example.com'

选项

'--proxy' (--proxy='http://proxy.example.com:3128'） - 选项允许指定连接到的位置，而不是主机。
'--header' (--header 'Authorization: Basic YWRtaW46YWRtaW4=' --header 'X-TOKEN: ABCDEF'） - 选项允许指定要与所有请求一起发送的HTTP标头（例如，用于身份验证）。允许多次使用。
'--user-agent' (--user-agent 'MyUserAgent 1/1'） - 选项允许指定要与所有请求一起发送的 HTTP User-Agent，除非 User-Agent 由有效负载（"USER-AGENT"）设置。
'--block-code' (--block-code='403' --block-code='222'） - 选项允许您指定阻止 WAF 时预期的 HTTP 状态代码。（默认值为 403）。允许多次使用
'--threads' (--threads=15） - 选项允许指定并行扫描线程数（默认为10 ）
'--timeout' (--timeout=10） - 选项允许指定请求处理超时（以秒为单位）（默认为30 ）
'--exclude-dir'- 排除有效负载的目录（.--exclude-dir='SQLi,XSS')
'--json-format'- 一个选项，允许您以 JSON 格式显示工作结果（对于将工具与安全平台集成非常有用）。如果未指定该选项，则输出将采用表格格式（默认格式）。
'--details'- 显示 False Positive 和 False Negative 负载。与 option 选项不兼容。--json-format
'--no-progress'- 不显示进度条。
'--curl-replay'- 显示 cURL 命令以重现 False Positive、False Negative 或 Failed 请求。与 option 选项不兼容。--json-format