trailofbits/twa

WAF detection

Aberta

#69 aberto em 18 de nov. de 2019

Ver no GitHubGuia do colaborador
 (7 comentários) (0 reação) (0 responsável)Shell (52 forks)auto 404
enhancementgood first issuehelp wanted

Métricas do repositório

Stars
 (594 estrelas)
Métricas de merge de PR
 (Métricas PR pendentes)

Description

It might be interesting to add some Web Application Firewall detection techniques. I don't know much about WAFs, but it looks like there are some common oracles:

  • Known cookies
  • Known weird HTTP codes (999 No Hacking)
  • Known HTML responses

Some potential resources:

Guia do colaborador

Direção de pesquisa
Pesquise técnicas comuns de detecção de WAF, como cookies conhecidos, códigos HTTP estranhos e respostas HTML conhecidas. Implemente a detecção com base em recursos como OWASP Stammtisch e scripts nmap.
Pilha de tecnologia
shell
Domain
securityweb dev
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
GitShell
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
70