EvilWAF ile Firewall Bypass

EvilWAF, web uygulama güvenliğini test etmeye yönelik geliştirilmiş bir araçtır; temel amacı Web Application Firewall (WAF) çözümlerini tanımlamak (fingerprinting) ve farklı kaçış (evasion) teknikleriyle bu duvarları aşmayı denemektir. Pentester’lar, kırmızı takım (red team) ekipleri veya güvenlik araştırmacıları, EvilWAF gibi araçları kullanarak bir WAF’ın hangi kuralları uyguladığını, hangi tür trafikleri engellediğini ve hangi durumlarda yanlış pozitif/negatif verdiğini görür — böylece gerçek dünyadaki saldırı senaryolarını simüle edip savunmayı güçlendirebilirler.

Araç; başlık manipülasyonu, DNS geçmişi analizi, alt-alan adı keşfi, HTTP request smuggling, JWT algoritma karıştırma (algorithm confusion), GraphQL istek toplama (query batching) ve gRPC/Protobuf protokol karışıklıkları gibi çok çeşitli teknikleri içerir; bu sayede hem uygulama katmanındaki filtreleme mantıklarını hem de protokol/parsing uyumsuzluklarını hedefleyerek daha yüksek başarı şansı elde etmeye çalışır. Bu tekniklerin çoğu güncel araştırma ve makalelerde ele alınan WAF kaçış vektörleriyle örtüşür; dolayısıyla EvilWAF benzeri araçlar, modern WAF’ların zayıf noktalarını keşfetmek için kapsamlı test setleri sunar.

indirmek için;

evilwaf.zip

ZIP dosyasını indir • 9KB