trailofbits/twa

WAF detection

Aperta

#69 aperta il 18 nov 2019

Vedi su GitHubGuida contributor
 (7 commenti) (0 reazioni) (0 assegnatari)Shell (52 fork)auto 404
enhancementgood first issuehelp wanted

Metriche repository

Star
 (594 stelle)
Metriche merge PR
 (Metriche PR in attesa)

Descrizione

It might be interesting to add some Web Application Firewall detection techniques. I don't know much about WAFs, but it looks like there are some common oracles:

  • Known cookies
  • Known weird HTTP codes (999 No Hacking)
  • Known HTML responses

Some potential resources:

Guida contributor

Direzione di ricerca
Ricerca le tecniche comuni di rilevamento WAF come cookie noti, codici HTTP anomali e risposte HTML note. Implementa il rilevamento basato su risorse come OWASP Stammtisch e script nmap.
Tech stack
shell
Dominio
securityweb dev
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
1-2 giorni
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitShell
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
70