waf

SafeLine est un WAF (Web Application Firewall) / proxy inverse auto-hébergé pour protéger vos applications web contre les attaques et les exploits.

CrowdSec : la solution de sécurité open source et participative offrant une protection collaborative contre les adresses IP malveillantes et un accès aux renseignements sur les menaces (CTI) les plus avancés.

Pare-feu d'application Web (WAF) open source et cloud-native.

ModSecurity est un moteur de pare-feu d'application web (WAF) open source et multiplateforme pour Apache, IIS et Nginx. Il dispose d'un langage de programmation robuste basé sur les événements qui offre une protection contre diverses attaques ciblant les applications web et permet la surveillance, la journalisation et l'analyse en temps réel du trafic HTTP.

Tout sur les pare-feu d'applications web (WAF) du point de vue de la sécurité ! 🔥

WAFW00F permet d'identifier et d'empreinter les produits de pare-feu d'application web (WAF) protégeant un site

Collection de plugins Burp Suite (hors boutique), d'articles et d'astuces d'utilisation (ce projet ne fournit plus de fichiers de crack pour Burp Suite ; pour cela, veuillez consulter le blog mrxn.net)

Mon couteau suisse pour le dépannage et le profilage http/https.

OWASP Coraza WAF est une bibliothèque de pare-feu d'application web compatible avec modsecurity, écrite en Go.

Padrino est un framework Ruby full-stack construit sur Sinatra.

OWASP CRS (dépôt officiel)

KEJILION.SH : un script de gestion Linux tout-en-un.

Solution RASP open source

Détection et contournement de pare-feux d'applications web et de systèmes de protection.

Moteur Xash3D FWGS

Moteur source modifié (2017) développé par Valve et ayant fuité en 2020. Non destiné à un usage commercial

Collection d'articles de qualité sur la sécurité. Articles sélectionnés.

Connecteur Nginx pour ModSecurity v3.

Interface web pour la gestion des serveurs Haproxy, Nginx, Apache et Keepalived

Projet open source en Golang pour évaluer divers outils de sécurité API et WAF en matière de logique de détection et de contournement

Pare-feu d'application Web (WAF) et passerelle de sécurité API (WAAP) gratuits, haute performance et basés sur l'IA et la technologie sémantique - UUSEC WAF.

open-appsec est un moteur de sécurité basé sur le machine learning qui prévient de manière proactive et automatique les menaces contre les applications web et les API. Ce dépôt contient le code et la logique principaux.

Module de pare-feu Nginx pratique, haute performance et compatible avec ModSecurity.

Script anti-DDoS pour protéger les serveurs web Nginx via Lua, incluant un puzzle d'authentification HTML/JavaScript inspiré du mode « I'm Under Attack » de Cloudflare pour contrer les attaques de couche 7, les attaques par force brute et les exploits zero-day.

Vérifiez votre WAF avant qu'un attaquant ne le fasse.

Une collection de scripts bash pour automatiser diverses tâches sur Amazon Web Services en utilisant l'AWS CLI et jq.

WAF haute performance construit sur la stack OpenResty.

Script d'automatisation pour le contournement de WAF via Jinja2 SSTI, conçu pour les CTF.

JXWAF est un pare-feu d'application Web basé sur des grands modèles de langage (LLM) d'IA.

JANUSEC Application Gateway fournit un accès sécurisé, incluant reverse proxy, contrôleur d'entrée K8S, certificats ACME automatiques, WAF, protection 5 secondes, défense CC, authentification OAuth2, équilibrage de charge global et conformité des cookies.