waf

SafeLine là một WAF (Web Application Firewall) / reverse proxy tự triển khai để bảo vệ ứng dụng web khỏi các cuộc tấn công và khai thác lỗ hổng.

CrowdSec - giải pháp bảo mật mã nguồn mở và cộng đồng, cung cấp khả năng bảo vệ dựa trên cộng đồng chống lại các IP độc hại và quyền truy cập vào CTI thực tế tiên tiến nhất.

🛡️ Web Application Firewall (WAF) mã nguồn mở và cloud-native

ModSecurity là một engine tường lửa ứng dụng web (WAF) đa nền tảng, mã nguồn mở dành cho Apache, IIS và Nginx. Nó có ngôn ngữ lập trình dựa trên sự kiện mạnh mẽ cung cấp khả năng bảo vệ chống lại hàng loạt cuộc tấn công nhắm vào các ứng dụng web và cho phép giám sát, ghi nhật ký và phân tích lưu lượng HTTP theo thời gian thực.

Mọi thứ về Web Application Firewall (WAF) từ góc độ bảo mật! 🔥

WAFW00F cho phép nhận diện và lấy dấu vân tay các sản phẩm Tường lửa ứng dụng web (WAF) bảo vệ trang web.

Bộ sưu tập các plugin Burpsuite (không chính thức), bài viết và mẹo sử dụng (dự án này không còn cung cấp tệp bẻ khóa Burpsuite)

Chiếc dao Thụy Sĩ đơn giản của tôi dùng để khắc phục sự cố và lập hồ sơ http/https.

OWASP Coraza WAF là thư viện tường lửa ứng dụng web tương thích với ModSecurity bằng ngôn ngữ Golang

Padrino là một framework Ruby full-stack được xây dựng dựa trên Sinatra.

OWASP CRS (Kho lưu trữ chính thức)

KEJILION.SH Một tập lệnh quản lý Linux toàn diện!

🔥Giải pháp RASP mã nguồn mở

Phát hiện và vượt qua tường lửa ứng dụng web cùng các hệ thống bảo vệ

Xash3D FWGS engine

Source engine đã chỉnh sửa (2017) được phát triển bởi Valve và bị rò rỉ vào năm 2020. Không dùng cho mục đích thương mại

Bộ sưu tập các bài viết về an toàn chất lượng. Các bài viết tuyệt vời.

Trình kết nối Nginx cho ModSecurity v3

Giao diện web để quản lý các máy chủ HAProxy, Nginx, Apache và Keepalived

Một dự án mã nguồn mở bằng Golang để đánh giá các công cụ bảo mật API và WAF khác nhau về logic phát hiện và cách vượt qua

Tường lửa ứng dụng web và cổng bảo mật API (WAAP) dựa trên công nghệ AI và ngữ nghĩa, hiệu suất cao, miễn phí hàng đầu ngành - UUSEC WAF.

open-appsec là một công cụ bảo mật học máy giúp ngăn chặn chủ động và tự động các mối đe dọa đối với Web Application & API. Kho lưu trữ này bao gồm mã nguồn và logic chính.

Mô-đun tường lửa Nginx tương thích với ModSecurity, tiện lợi, hiệu suất cao

Một tập lệnh chống DDoS để bảo vệ máy chủ web Nginx sử dụng Lua với câu đố xác thực dựa trên HTML Javascript lấy cảm hứng từ chế độ I am under attack của Cloudflare, bảo vệ bạn khỏi mọi loại tấn công, tất cả các cuộc tấn công Lớp 7, giảm thiểu các cuộc tấn công lịch sử, DoS, hậu quả của DoS, DDoS, tất cả các cuộc tấn công brute force, lỗ hổng zero-day, kỹ nghệ xã hội, bảng cầu vồng, công cụ bẻ khóa mật khẩu

Kiểm tra WAF của bạn trước khi kẻ tấn công làm điều đó

Bộ sưu tập các script bash để tự động hóa các tác vụ khác nhau với Amazon Web Services sử dụng AWS CLI và jq.

WAF hiệu năng cao được xây dựng trên nền tảng OpenResty

Script tự động vượt WAF cho Jinja2 SSTI được thiết kế riêng cho CTF

JXWAF là một tường lửa ứng dụng web dựa trên mô hình ngôn ngữ lớn AI

JANUSEC Application Gateway cung cấp quyền truy cập bảo mật, bao gồm proxy ngược, K8S Ingress Controller, Chứng chỉ ACME tự động, WAF, Khiên 5 giây, Phòng thủ CC, Xác thực OAuth2, Cân bằng tải máy chủ toàn cầu (GSLB) và tuân thủ Cookie, v.v.