wallarm/gotestwaf

🔍 GoTestWAF: Kiểm thử bảo mật WAF và API bằng payload thực

Gửi hàng ngàn payload tấn công để đánh giá khả năng phát hiện của WAF, API gateway, IPS...

GoTestWAF là công cụ mã nguồn mở bằng Golang, thiết kế để mô phỏng tấn công API và OWASP. Hỗ trợ đa dạng giao thức như REST, GraphQL, gRPC, SOAP, XMLRPC. Dùng để đánh giá các giải pháp bảo mật ứng dụng web như WAF, API security proxy, IPS, API gateway.

✨ Điểm nổi bật

• Hỗ trợ đa giao thức API: REST, GraphQL, gRPC, SOAP, XMLRPC và nhiều loại khác.
• Payload đa dạng: Sử dụng các payload mã hóa khác nhau như SQL Injection, XSS, vv.
• Encoder đa dạng: Base64, JSUnicode, URL, Plain, XML Entity.
• Placeholder linh hoạt: Đặt payload ở body, header, URL param, JSON, XML, SOAP, gRPC, vv.
• RawRequest tùy biến: Gửi yêu cầu HTTP tùy chỉnh bằng cách chỉ định method, path, headers, body.
• Bộ test tích hợp sẵn: OWASP Top-10 và OWASP-API.
• Hỗ trợ Docker: Chạy nhanh chỉ với một lệnh docker run.
• Báo cáo chi tiết: Xuất kết quả đánh giá dưới dạng HTML hoặc PDF.

💡 Vì sao đáng chú ý

GoTestWAF nổi bật vì khả năng tự động hóa toàn bộ quy trình tạo payload, mã hóa và gửi yêu cầu đến giải pháp bảo mật. Không giống công cụ thủ công, GoTestWAF nhân lên số lượng test case bằng cách nhân payload × encoder × placeholder. Phù hợp cho việc kiểm tra hiệu quả của WAF hay API gateway trước các kiểu tấn công phổ biến.

#GoTestWAF #APISecurity #WAFTesing #OWASP #SecurityTesting #TiniX