waf

SafeLine 是一個自託管的 WAF（Web 應用防火牆）/ 反向代理，用於保護您的 Web 應用免受攻擊與漏洞利用

CrowdSec - 開源且參與式的安全解決方案，提供群眾外包的惡意 IP 防護與最先進的實戰威脅情報。

🛡️ 開源且雲原生的 Web 應用防火牆 (WAF)

ModSecurity 是一個開源、跨平台的 Web 應用防火牆 (WAF) 引擎，支援 Apache、IIS 與 Nginx。它具備強大的事件驅動程式語言，可防禦各種針對 Web 應用的攻擊，並提供 HTTP 流量監控、日誌記錄與即時分析

從安全角度看 Web 應用防火牆（WAF）的全部！🔥

WAFW00F 可用於辨識與指紋化保護網站的 Web 應用防火牆（WAF）產品

關於 Burp Suite 的外掛（非商店）、文章以及使用技巧的收集（此專案不再提供 Burp Suite 破解檔案，如需要請在部落格 mrxn.net 下載）---Burp Suite 外掛（非商店）、文章與使用技巧收集，不含破解版檔案

我簡易的多功能工具，適用於 http/https 故障排除與分析

OWASP Coraza WAF 是一個 Golang 版 ModSecurity 相容的 Web 應用防火牆庫

Padrino 是一個基於 Sinatra 的全棧 Ruby 框架。

OWASP CRS（官方儲存庫）

KEJILION.SH：一款全功能的 Linux 管理腳本！An all-in-one Linux management script!

🔥開源 RASP 解決方案

檢測並繞過網頁應用防火牆與保護系統

Xash3D FWGS 引擎

由 Valve 開發並於 2020 年外洩的 Source 引擎修改版（2017）。非商業用途

優質的安全文章合集。精彩文章。

ModSecurity v3 Nginx 連接器

用於管理 Haproxy、Nginx、Apache 和 Keepalived 伺服器的網頁介面

用 Golang 編寫的開源專案，用於評估不同 API 安全工具和 WAF 的檢測邏輯與繞過方式

業界領先的免費、高效能、AI 與語意技術網頁應用程式防火牆與 API 安全閘道器 (WAAP) - UUSEC WAF。

open-appsec 是一個機器學習安全引擎，可預先且自動防範針對 Web Application 與 API 的威脅。此儲存庫包含主要程式碼與邏輯。

便捷、高效能、相容 ModSecurity 的 Nginx 防火牆模組

一個使用 Lua 保護 Nginx 網頁伺服器的 Anti-DDoS 指令碼，採用基於 HTML 與 JavaScript 的驗證拼圖，靈感來自 Cloudflare 的「遭受攻擊模式」，保護您免受各種攻擊類型、所有第 7 層攻擊、歷史攻擊、DoS、DDoS、所有暴力破解攻擊、零日漏洞利用、社交工程、彩虹表、密碼破解工具的侵害

在攻擊者動手之前檢查你的 WAF

一個使用 AWS CLI 和 jq 透過 Amazon Web Services 自動化各種任務的 bash shell 指令稿集合。

基於 OpenResty 堆疊建構的高效能 WAF

專為 CTF 設計的 Jinja2 SSTI 全自動繞過 WAF 腳本

JXWAF 是一款基於 AI 大模型的 Web 應用程式防火牆

JANUSEC Application Gateway 提供安全存取，包含反向代理、K8S Ingress Controller、自動 ACME 憑證、WAF、5 秒盾、CC 防禦、OAuth2 身分驗證、全域伺服器負載平衡與 Cookie 合規等。JANUSEC应用网关，提供安全的接入，包括反向代理、K8S Ingress Controller、自动化ACME证书、WAF、5秒盾、CC防御、OAuth2身份认证、GSLB负载均衡与Cookie合规等。