United Stateswallarm/gotestwaf
An open-source project in Golang to asess different API Security tools and WAF for detection logic and bypasses
Thành tựu nổi bật
Những danh hiệu mới nhất của dự án
#1 Repository Của Tuần
#1 Repository Của Tuần
#2 Repository Của Tuần
🔍 GoTestWAF: Kiểm thử bảo mật WAF và API bằng payload thực
Gửi hàng ngàn payload tấn công để đánh giá khả năng phát hiện của WAF, API gateway, IPS...
GoTestWAF là công cụ mã nguồn mở bằng Golang, thiết kế để mô phỏng tấn công API và OWASP. Hỗ trợ đa dạng giao thức như REST, GraphQL, gRPC, SOAP, XMLRPC. Dùng để đánh giá các giải pháp bảo mật ứng dụng web như WAF, API security proxy, IPS, API gateway.
✨ Điểm nổi bật
- Hỗ trợ đa giao thức API: REST, GraphQL, gRPC, SOAP, XMLRPC và nhiều loại khác.
- Payload đa dạng: Sử dụng các payload mã hóa khác nhau như SQL Injection, XSS, vv.
- Encoder đa dạng: Base64, JSUnicode, URL, Plain, XML Entity.
- Placeholder linh hoạt: Đặt payload ở body, header, URL param, JSON, XML, SOAP, gRPC, vv.
- RawRequest tùy biến: Gửi yêu cầu HTTP tùy chỉnh bằng cách chỉ định method, path, headers, body.
- Bộ test tích hợp sẵn: OWASP Top-10 và OWASP-API.
- Hỗ trợ Docker: Chạy nhanh chỉ với một lệnh docker run.
- Báo cáo chi tiết: Xuất kết quả đánh giá dưới dạng HTML hoặc PDF.
💡 Vì sao đáng chú ý
GoTestWAF nổi bật vì khả năng tự động hóa toàn bộ quy trình tạo payload, mã hóa và gửi yêu cầu đến giải pháp bảo mật. Không giống công cụ thủ công, GoTestWAF nhân lên số lượng test case bằng cách nhân payload × encoder × placeholder. Phù hợp cho việc kiểm tra hiệu quả của WAF hay API gateway trước các kiểu tấn công phổ biến.
#GoTestWAF #APISecurity #WAFTesing #OWASP #SecurityTesting #TiniX
Similar Projects
Discover other similar projects and AI models.
SafeLine is a self-hosted WAF(Web Application Firewall) / reverse proxy to protect your web apps from attacks and exploits.
Industry-leading free, high-performance, AI and semantic technology Web Application Firewall and API Security Gateway (WAAP) - UUSEC WAF.
Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more
An open-source user mode debugger for Windows. Optimized for reverse engineering and malware analysis.
The OWASP Cheat Sheet Series was created to provide a concise collection of high value information on specific application security topics.