waf

SafeLine은 웹 앱을 공격과 취약점으로부터 보호하기 위한 셀프 호스팅 WAF(웹 애플리케이션 방화벽) / 리버스 프록시입니다.

CrowdSec - 악성 IP에 대한 크라우드소싱 기반 보호 및 고급 실제 CTI 액세스를 제공하는 오픈 소스 참여형 보안 솔루션

🛡️ 오픈소스 및 클라우드 네이티브 웹 방화벽(WAF)

ModSecurity는 Apache, IIS, Nginx를 위한 오픈 소스 크로스 플랫폼 웹 애플리케이션 방화벽(WAF) 엔진입니다. 강력한 이벤트 기반 프로그래밍 언어를 갖추고 있어 웹 애플리케이션에 대한 다양한 공격으로부터 보호하며, HTTP 트래픽 모니터링, 로깅, 실시간 분석을 지원합니다.

보안 관점에서 바라본 웹 애플리케이션 방화벽(WAF)의 모든 것! 🔥

WAFW00F를 사용하면 웹사이트를 보호하는 웹 애플리케이션 방화벽(WAF) 제품을 식별하고 지문(fingerprint)을 수집할 수 있습니다.

Burp Suite 비공식 플러그인, 아티클 및 사용 팁 모음 (이 프로젝트는 더 이상 Burp Suite 크랙 파일을 제공하지 않으며, 필요한 경우 블로그 mrxn.net에서 다운로드하세요)

HTTP/HTTPS 문제 해결 및 프로파일링을 위한 간단한 스위스 군대칼 같은 도구.

OWASP Coraza WAF는 ModSecurity와 호환되는 Golang 웹 애플리케이션 방화벽 라이브러리입니다.

Padrino는 Sinatra를 기반으로 구축된 풀스택 Ruby 프레임워크입니다.

OWASP CRS (공식 저장소)

KEJILION.SH 올인원 Linux 관리 스크립트!

🔥 오픈소스 RASP 솔루션

웹 애플리케이션 방화벽(WAF) 및 보호 시스템 탐지 및 우회

Xash3D FWGS 엔진

Valve가 개발하고 2020년에 유출된 수정된 Source Engine(2017). 상업적 목적 사용 불가

품질 좋은 안전 관련 아티클 모음. 멋진 아티클들.

ModSecurity v3 Nginx 커넥터

Haproxy, Nginx, Apache 및 Keepalived 서버 관리를 위한 웹 인터페이스

탐지 로직 및 우회 기법을 위해 다양한 API 보안 도구와 WAF를 평가하는 Golang 오픈소스 프로젝트

업계 최고 수준의 무료 고성능 AI 및 시맨틱 기술 웹 애플리케이션 방화벽 및 API 보안 게이트웨이(WAAP) - UUSEC WAF.

open-appsec은 웹 애플리케이션 및 API에 대한 위협을 선제적이고 자동으로 방지하는 머신러닝 보안 엔진입니다. 이 저장소에는 메인 코드와 로직이 포함되어 있습니다.

편리하고 고성능이며 ModSecurity와 호환되는 Nginx 방화벽 모듈입니다.

Cloudflare의 Under Attack 모드에서 영감을 받아 HTML JavaScript 기반 인증 퍼즐을 사용하는 Lua 기반 Nginx 웹 서버 보호용 Anti-DDoS 스크립트

공격자가 하기 전에 WAF를 확인하세요.

AWS CLI와 jq를 사용하여 Amazon Web Services와 관련된 다양한 작업을 자동화하는 배시 셸 스크립트 모음입니다.

OpenResty 스택 기반으로 구축된 고성능 WAF

CTF용으로 특별히 설계된 Jinja2 SSTI WAF 우회 자동화 스크립트

JXWAF는 AI 대형 모델 기반의 Web 애플리케이션 방화벽입니다.

역방향 프록시, K8S Ingress Controller, 자동 ACME 인증서, WAF, 5초 방패, CC 방어, OAuth2 인증, 글로벌 서버 부하 분산 및 쿠키 준수 등을 포함한 안전한 액세스를 제공하는 JANUSEC 애플리케이션 게이트웨이