trailofbits/twa

WAF detection

Offen

#69 geöffnet am 18.11.2019

Auf GitHub ansehenContributor Guide
 (7 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Shell (52 Forks)auto 404
enhancementgood first issuehelp wanted

Repository-Metriken

Stars
 (594 Sterne)
PR-Merge-Metriken
 (PR-Metriken ausstehend)

Beschreibung

It might be interesting to add some Web Application Firewall detection techniques. I don't know much about WAFs, but it looks like there are some common oracles:

  • Known cookies
  • Known weird HTTP codes (999 No Hacking)
  • Known HTML responses

Some potential resources:

Contributor Guide

Research-Richtung
Erforschen Sie gängige WAF Erkennungstechniken wie bekannte Cookies, seltsame HTTP Codes und bekannte HTML Antworten. Implementieren Sie die Erkennung basierend auf Ressourcen wie OWASP Stammtisch und nmap Skripten.
Tech Stack
shell
Domain
securityweb dev
Issue Type
Funktion
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
1-2 Tage
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
GitShell
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
70