没有合适的资源?快使用搜索试试~ 我知道了~
OpenWAF-v0.0.4
共743个文件
txt:519个
lua:49个
py:33个
需积分: 10 8 下载量 155 浏览量
2017-03-28
15:11:47
上传
评论 1
收藏 5.57MB ZIP 举报
温馨提示
OpenWAF是第一个全方位开源的Web应用防护系统(WAF),他基于nginx_lua API分析HTTP请求信息。OpenWAF由行为分析引擎和规则引擎两大功能引擎构成。其中规则引擎主要对单个请求进行分析,行为分析引擎主要负责跨请求信息追踪。 规则引擎的启发来自modsecurity及freewaf(lua-resty-waf),将ModSecurity的规则机制用lua实现。基于规则引擎可以进行协议规范,自动工具,注入攻击,跨站攻击,信息泄露,异常请求等安全防护,支持动态添加规则,及时修补漏洞。 行为分析引擎包含基于频率的模糊识别,防恶意爬虫,人机识别等防探测模块,防CSRF,防CC,防提权,文件上传防护等防攻击模块,cookie防篡改,防盗链,自定义响应头,攻击响应页面等防信息泄露模块。 除了两大引擎之外,还包含统计,日志,攻击响应页面,接入规则等基础模块。除了已有的功能模块,OpenWAF还支持动态修改配置, 动态添加第三方模块,使得在不重启引擎中断业务的条件下,升级防护。 OpenWAF支持将上述功能封装为策略,不同的web application应用不同的策略来防护。将来还会打造云平台,策略还可分享供他人参考。
资源推荐
资源详情
资源评论
收起资源包目录
OpenWAF-v0.0.4 (743个子文件)
AUTHORS 333B
libinjection_sqli.c 72KB
libinjection_html5.c 22KB
libinjection_xss.c 15KB
ngx_http_lua_cache_control.c 13KB
reader.c 8KB
testdriver.c 8KB
city.c 7KB
country.c 7KB
html5_cli.c 4KB
lua-geoip.c 4KB
ngx_http_twaf_variables_module.c 4KB
sqli_cli.c 3KB
fptool.c 2KB
database.c 2KB
test_speed_xss.c 2KB
test_speed_sqli.c 2KB
ngx_http_lua_cache_module.c 1KB
example1.c 587B
ChangeLog 12KB
Changelog 1KB
CHANGES 7KB
ngx_openwaf.conf 2KB
twaf_server.conf 410B
twaf_api.conf 337B
twaf_main.conf 251B
config 331B
config 234B
configure 45KB
COPYING 2KB
COPYRIGHT 2KB
nginx.crt 1KB
test.crt 1KB
GeoIPv6.dat 5.53MB
GeoIP.dat 1.71MB
Dockerfile 3KB
favicon.gif 2KB
.gitignore 419B
.gitignore 365B
.gitignore 184B
.gitignore 93B
.gitignore 26B
.gitignore 15B
.gitignore 14B
.gitignore 11B
main.go 937B
libinjection_sqli_data.h 200KB
libinjection_sqli.h 7KB
libinjection.h 2KB
ddebug.h 2KB
libinjection_html5.h 967B
lua-geoip.h 636B
database.h 568B
libinjection_xss.h 288B
ngx_http_lua_cache_control.h 240B
HISTORY 426B
libinjection.i 2KB
libinjection.i 2KB
libinjection.i 482B
favicon.ico 4KB
install-sh 14KB
sqlparse_data.json 178KB
rules.json 25KB
twaf_default_conf.json 5KB
twaf_access_rule.json 1KB
category.json 1KB
twaf_policy_conf.json 722B
test.key 2KB
nginx.key 1KB
LICENSE 35KB
LICENSE 11KB
LICENSE 2KB
LICENSE 1KB
rules.lua 32KB
twaf_func.lua 20KB
request.lua 17KB
socket.lua 14KB
twaf_secrules.lua 14KB
operators.lua 13KB
twaf_reqstat.lua 11KB
twaf_anti_mal_crawler.lua 10KB
session.lua 10KB
test.lua 7KB
libinjection.lua 7KB
twaf_conf.lua 7KB
transforms.lua 7KB
twaf_cc_res.lua 6KB
redis.lua 6KB
memcache.lua 6KB
twaf_log.lua 6KB
twaf_attack_response.lua 6KB
twaf_core.lua 5KB
iputils.lua 5KB
shm.lua 4KB
opts.lua 4KB
action.lua 3KB
twaf_api.lua 3KB
twaf_access_rule.lua 3KB
twaf_ssl_cert.lua 3KB
twaf_cc_analyze.lua 3KB
共 743 条
- 1
- 2
- 3
- 4
- 5
- 6
- 8
资源评论
m290557551
- 粉丝: 0
- 资源: 1
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
最新资源
- 基于STM32使用HAL库实现USB组合设备之多路CDC源码+说明文档.zip
- 金融贸易项目springboot
- mybatis动态sqlSQL 映射 XML 文件是所有 sql 语句
- 基于基于STM32的智能家居系统源码+qt上位机源码.zip
- 深圳房地产资源数据报告
- 基于stm32的智能门禁系统源码+设计文档+演示视频.zip
- cef + chromium 完整源码支持h265和h264
- 基于SpringBoot的API管理平台源代码+数据库,以项目的形式管理API文档,可以进行API的编辑、测试、Mock等操作
- protobuf 3.11版本,静态编译
- 2023NOC创客智慧编程赛项真题图形化-选拔赛(有解析)
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功