waf

SafeLine 是一个自托管的 WAF（Web 应用防火墙）/ 反向代理，用于保护您的 Web 应用免受攻击和利用

CrowdSec - 开源且参与式的安全解决方案，提供众包的恶意 IP 防护与最先进的实战威胁情报。

🛡️ 开源且云原生的 Web 应用防火墙 (WAF)

ModSecurity 是一个开源、跨平台的 Web 应用防火墙 (WAF) 引擎，支持 Apache、IIS 和 Nginx。它拥有强大的基于事件的编程语言，提供对各种针对 Web 应用的攻击的防护，并支持 HTTP 流量监控、日志记录和实时分析

从安全角度看 Web 应用防火墙（WAF）的全部！🔥

WAFW00F 可用于辨识与指纹化保护网站的 Web 应用防火墙（WAF）产品

有关 Burp Suite 的插件（非商店）、文章以及使用技巧的收集（此项目不再提供 Burp Suite 破解文件，如需要请在博客 mrxn.net 下载）---Burp Suite 插件（非商店）、文章与使用技巧收集，不含破解版文件

我简易的多功能工具，适用于 http/https 故障排除与分析

OWASP Coraza WAF 是一个 Golang 版 ModSecurity 相容的 Web 应用防火墙库

Padrino 是一个基于 Sinatra 的全栈 Ruby 框架。

OWASP CRS（官方仓库）

KEJILION.SH：一款全功能的 Linux 管理脚本！An all-in-one Linux management script!

🔥开源 RASP 解决方案

检测并绕过网页应用防火墙与保护系统

Xash3D FWGS 引擎

由 Valve 开发并于 2020 年泄露的 Source 引擎修改版（2017）。非商业用途

优质的安全文章合集。精彩文章。

ModSecurity v3 Nginx 连接器

用于管理 Haproxy、Nginx、Apache 和 Keepalived 服务器的网页界面

用 Golang 编写的开源项目，用于评估不同 API 安全工具和 WAF 的检测逻辑与绕过方式

行业领先的免费、高性能、AI 与语义技术网页应用程序防火墙与 API 安全网关 (WAAP) - UUSEC WAF。

open-appsec 是一个机器学习安全引擎，可预先且自动防范针对 Web Application 与 API 的威胁。此仓库包含主要代码与逻辑。

便捷、高性能、兼容 ModSecurity 的 Nginx 防火墙模块

一个使用 Lua 保护 Nginx Web 服务器的 Anti-DDoS 脚本，采用基于 HTML 与 JavaScript 的验证拼图，灵感来自 Cloudflare 的“遭受攻击模式”，保护您免受各种攻击类型、所有第 7 层攻击、历史攻击、DoS、DDoS、所有暴力破解攻击、零日漏洞利用、社会工程学、彩虹表、密码破解工具的侵害

在攻击者动手之前检查你的 WAF

一个使用 AWS CLI 和 jq 通过 Amazon Web Services 自动化各种任务的 bash shell 脚本集合。

基于 OpenResty 栈构建的高性能 WAF

专为 CTF 设计的 Jinja2 SSTI 全自动绕过 WAF 脚本

JXWAF 是一款基于 AI 大模型的 Web 应用防火墙

JANUSEC Application Gateway 提供安全访问，包含反向代理、K8S Ingress Controller、自动 ACME 证书、WAF、5 秒盾、CC 防御、OAuth2 身份验证、全局服务器负载均衡与 Cookie 合规等。JANUSEC应用网关，提供安全的接入，包括反向代理、K8S Ingress Controller、自动化ACME证书、WAF、5秒盾、CC防御、OAuth2身份认证、GSLB负载均衡与Cookie合规等。