waf

SafeLine ist eine selbst gehostete WAF (Web Application Firewall) / ein Reverse Proxy, um Webanwendungen vor Angriffen und Exploits zu schützen.

CrowdSec – die Open-Source-Sicherheitslösung auf Basis von Schwarmintelligenz, die Schutz vor bösartigen IPs und Zugriff auf fortschrittliche CTI bietet.

🛡️ Open-Source- und Cloud-native Web Application Firewall (WAF)

ModSecurity ist eine Open-Source-Plattformübergreifende Web Application Firewall (WAF)-Engine für Apache, IIS und Nginx. Sie verfügt über eine robuste ereignisbasierte Programmiersprache, die Schutz vor verschiedenen Angriffen auf Webanwendungen bietet und die Überwachung, Protokollierung sowie Echtzeitanalyse des HTTP-Traffics ermöglicht.

Alles über Web Application Firewalls (WAFs) aus Sicherheitssicht! 🔥

WAFW00F ermöglicht es, Web Application Firewall (WAF)-Produkte zu identifizieren und zu analysieren, die eine Website schützen.

Sammlung von BurpSuite-Plugins (nicht aus dem offiziellen Store), Artikeln und Anwendungstipps (dieses Projekt bietet keine Crack-Dateien für BurpSuite an, bei Bedarf bitte im Blog mrxn.net herunterladen)

Mein einfaches Schweizer Taschenmesser für HTTP/HTTPS-Fehlerbehebung und Profiling.

OWASP Coraza WAF ist eine Golang ModSecurity-kompatible Web Application Firewall-Bibliothek

Padrino ist ein Full-Stack-Ruby-Framework, das auf Sinatra aufbaut.

OWASP CRS (Offizielles Repository)

KEJILION.SH – Ein All-in-One-Skript zur Linux-Verwaltung!

🔥 Open-Source-RASP-Lösung

Web Application Firewalls und Schutzsysteme erkennen und umgehen

Xash3D FWGS Engine

Modifizierte Source Engine (2017), entwickelt von Valve und 2020 geleakt. Nicht für kommerzielle Zwecke

Sammlung hochwertiger Sicherheitsartikel. Hervorragende Artikel.

ModSecurity v3 Nginx-Connector

Web-Oberfläche zur Verwaltung von Haproxy-, Nginx-, Apache- und Keepalived-Servern

Ein Open-Source-Projekt in Golang zur Bewertung verschiedener API-Sicherheits-Tools und WAFs hinsichtlich Erkennungslogik und Umgehungsmethoden

Branchenführende, kostenlose, hochleistungsfähige KI- und semantische Web Application Firewall sowie API Security Gateway (WAAP) – UUSEC WAF.

open-appsec ist eine auf maschinellem Lernen basierende Sicherheitsengine, die Bedrohungen für Webanwendungen und APIs präventiv und automatisch abwehrt. Dieses Repository enthält den Hauptcode und die Logik.

Handliches, hochperformantes, ModSecurity-kompatibles Nginx-Firewall-Modul

Ein Anti-DDoS-Skript zum Schutz von Nginx-Webservern unter Verwendung von Lua mit einem HTML/JavaScript-basierten Authentifizierungs-Rätsel, inspiriert vom Cloudflare 'I am under attack'-Modus – eine Anti-DDoS-Authentifizierungsseite zum Schutz vor allen Angriffstypen, Layer-7-Angriffen, DoS/DDoS, Brute-Force, Zero-Day-Exploits, Social Engineering, Rainbow Tables und Password-Cracking-Tools.

Überprüfe deine WAF, bevor es ein Angreifer tut

Eine Sammlung von Bash-Shell-Skripten zur Automatisierung verschiedener Aufgaben mit Amazon Web Services unter Verwendung der AWS CLI und jq.

Leistungsstarke WAF, basierend auf dem OpenResty-Stack.

Ein vollautomatisches Jinja2 SSTI-Skript zur WAF-Umgehung, speziell für CTF entwickelt | Ein Jinja2 SSTI-Cracker zur Umgehung von WAF, entwickelt für CTF

JXWAF ist eine Web Application Firewall basierend auf großen KI-Modellen.

JANUSEC Application Gateway bietet sicheren Zugriff, einschließlich Reverse Proxy, K8S Ingress Controller, automatischer ACME-Zertifikate, WAF, 5-Sekunden-Shield, CC-Schutz, OAuth2-Authentifizierung, globalem Server-Lastenausgleich (GSLB) und Cookie-Konformität usw.