trailofbits/twa

WAF detection

Ouverte

#69 ouverte le 18 nov. 2019

Voir sur GitHubGuide contributeur
 (7 commentaires) (0 réaction) (0 personne assignée)Shell (52 forks)auto 404
enhancementgood first issuehelp wanted

Métriques du dépôt

Stars
 (594 étoiles)
Métriques de merge PR
 (Métriques PR en attente)

Description

It might be interesting to add some Web Application Firewall detection techniques. I don't know much about WAFs, but it looks like there are some common oracles:

  • Known cookies
  • Known weird HTTP codes (999 No Hacking)
  • Known HTML responses

Some potential resources:

Guide contributeur

Direction de recherche
Recherchez les techniques courantes de détection WAF telles que les cookies connus, les codes HTTP étranges et les réponses HTML connues. Implémentez la détection basée sur des ressources comme OWASP Stammtisch et les scripts nmap.
Stack technique
shell
Domaine
securityweb dev
Type d'issue
Fonctionnalité
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
2
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Claire
Prérequis
GitShell
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
70