waf

SafeLine é um WAF (Web Application Firewall) / proxy reverso auto-hospedado para proteger suas aplicações web contra ataques e exploits.

CrowdSec - a solução de segurança de código aberto e participativa que oferece proteção via crowdsourcing contra IPs maliciosos e acesso à CTI do mundo real mais avançada.

🛡️ Web Application Firewall (WAF) de código aberto e nativo da nuvem

ModSecurity é um motor de firewall de aplicação web (WAF) de código aberto e multiplataforma para Apache, IIS e Nginx. Possui uma linguagem de programação robusta baseada em eventos que oferece proteção contra uma série de ataques a aplicações web e permite monitoramento, registro e análise em tempo real do tráfego HTTP.

Tudo sobre Web Application Firewalls (WAFs) sob a perspectiva de segurança!

O WAFW00F permite identificar e realizar fingerprint de produtos de Web Application Firewall (WAF) que protegem um site.

Coleção de plugins (não oficiais), artigos e dicas de uso para o Burp Suite. Este projeto não fornece arquivos de crack; para isso, visite o blog mrxn.net.

Meu canivete suíço simples para solução de problemas e análise de desempenho de http/https.

OWASP Coraza WAF é uma biblioteca de firewall de aplicação web em Golang compatível com modsecurity.

Padrino é um framework full-stack Ruby construído sobre o Sinatra.

OWASP CRS (Repositório Oficial)

KEJILION.SH, um script de gerenciamento Linux completo.

Solução RASP de código aberto

Detectar e contornar firewalls de aplicações web e sistemas de proteção

Motor Xash3D FWGS

Source engine modificada (2017) desenvolvida pela Valve e vazada em 2020. Não destinada a fins comerciais

Coleção de artigos de qualidade sobre segurança. Artigos incríveis.

Conector Nginx para ModSecurity v3

Interface web para gerenciar servidores Haproxy, Nginx, Apache e Keepalived

Um projeto de código aberto em Golang para avaliar diferentes ferramentas de segurança de API e WAF quanto à lógica de detecção e bypasses

Firewall de aplicação web e gateway de segurança de API (WAAP) de alto desempenho, gratuito e líder do setor, com tecnologia de IA e semântica - UUSEC WAF.

open-appsec é um motor de segurança baseado em aprendizado de máquina que previne ameaças contra aplicações web e APIs de forma proativa e automática. Este repositório contém o código e a lógica principal.

Módulo de firewall Nginx prático, de alto desempenho e compatível com ModSecurity.

Script Anti-DDoS para proteger servidores web Nginx usando Lua com um desafio de autenticação baseado em HTML/Javascript, inspirado no modo 'I am under attack' da Cloudflare. Protege contra todos os tipos de ataques, ataques de Camada 7, ataques históricos, DoS, DDoS, ataques de força bruta, exploits zero-day, engenharia social, tabelas rainbow e quebra de senhas.

Verifique seu WAF antes que um atacante o faça

Uma coleção de scripts bash para automatizar várias tarefas com Amazon Web Services usando AWS CLI e jq.

WAF de alto desempenho construído sobre a stack OpenResty.

Script de automação total para bypass de WAF em SSTI Jinja2 projetado para CTF.

JXWAF é um firewall de aplicação web baseado em grandes modelos de IA

O JANUSEC Application Gateway fornece acesso seguro, incluindo proxy reverso, K8S Ingress Controller, certificados ACME automáticos, WAF, 5-Second Shield, defesa contra CC, autenticação OAuth2, balanceamento de carga global (GSLB) e conformidade de cookies.