记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

WAFNinja:一款绕过WAF的渗透测试工具

0×00 前言在我们平时做渗透测试的时候,难免会遇到各种WAF的阻挡。这时一款良好的绕过WAF的渗透测试工具就显得很受渗透测人员欢迎,在这里我们推荐一款绕过WAF的实用渗透工具,希望对大家平时做渗透有所帮助。0×01简介WAFNinja 是一款采用Python编写的命令行工具。它通过自动化步骤来帮助渗透测试者来绕过WAF,而这些步骤对于绕过输入验证来说是必需的。该工具的编写目标是方便扩展、易于使用和在团队环境下也可使用。众多的载荷和模糊字符串是存储在本地的数据库,并且伴随着该工具一同发布出来。 WAFNinja 支持HTTP连接、GET/POST请求、可以使用cookie去访问那些只限于授权用户的页面。0×02 下载安装下载方式github下载
发布时间:2016-06-17 14:00 | 阅读:108546 | 评论:0 | 标签:工具 渗透工具 绕过WAF

公告

关注公众号hackdig,学习最新黑客技术

推广

工具

标签云