WAF-A-MoLE:针对Web应用防火墙的基于变异的模糊测试工具

  • A+
所属分类:安全工具

WAF-A-MoLE:针对Web应用防火墙的基于变异的模糊测试工具

关于WAF-A-MoLE

WAF-A-MoLE是一款功能强大的基于变异的模糊测试工具,该工具可以帮助广大研究人员对基于ML的Web应用防火墙进行模糊测试。

只需提供一条SQL注入查询语句,该工具便能够尝试生成一个可绕过目标WAF的语义不变的变种查询。我们可以使用WAF-A-MoLE来探索解决方案空间,找到目标分类器未发现的危险“盲点”,并且可以使用此工具评估产品的稳健性。

工具体系架构

WAF-A-MoLE:针对Web应用防火墙的基于变异的模糊测试工具

WAF-A-MoLE可以获取初始Payload并将其插入Payload池中,Payload池将负责管理一个Payload优先级队列。

在每次迭代过程中,Payload池的头部会被传递给模糊。在模糊器中,通过应用一个可用的变异操作符,对Payload池进行随机变异。

变异操作

变异操作都是语义保留的,它们利用了SQL语言(在这个版本中是MySQL)的高表达能力。

以下是当前版本WAF-A-MoLE中可用的变异操作:

WAF-A-MoLE:针对Web应用防火墙的基于变异的模糊测试工具

工具要求

numpy

keras

scikit-learn

joblib

sqlparse

networkx

Click

工具下载&安装

广大研究人员可以使用下列命令将该项目源码克隆至本地:

git clone https://github.com/AvalZ/WAF-A-MoLE.git

然后运行下列命令完成依赖组件的安装:

pip install -r requirements.txt

工具使用

wafamole —help

Usage: wafamole [OPTIONS] COMMAND [ARGS]...


Options:
--help Show this message and exit.


Commands:
evade Launch WAF-A-MoLE against a target classifier.

wafamole evade —help

Usage: wafamole evade [OPTIONS] MODEL_PATH PAYLOAD


Launch WAF-A-MoLE against a target classifier.


Options:
-T, --model-type TEXT Type of classifier to load
-t, --timeout INTEGER Timeout when evading the model
-r, --max-rounds INTEGER Maximum number of fuzzing rounds
-s, --round-size INTEGER Fuzzing step size for each round (parallel fuzzing
steps)
--threshold FLOAT Classification threshold of the target WAF [0.5]
--random-engine TEXT Use random transformations instead of evolution
engine. Set the number of trials
--output-path TEXT Location were to save the results of the random
engine. NOT USED WITH REGULAR EVOLUTION ENGINE
--help Show this message and exit.

性能评估

WAF-A-MoLE:针对Web应用防火墙的基于变异的模糊测试工具

项目地址:点击底部【阅读原文】获取

WAF-A-MoLE:针对Web应用防火墙的基于变异的模糊测试工具


精彩推荐





WAF-A-MoLE:针对Web应用防火墙的基于变异的模糊测试工具

WAF-A-MoLE:针对Web应用防火墙的基于变异的模糊测试工具

WAF-A-MoLE:针对Web应用防火墙的基于变异的模糊测试工具

WAF-A-MoLE:针对Web应用防火墙的基于变异的模糊测试工具

WAF-A-MoLE:针对Web应用防火墙的基于变异的模糊测试工具

本文始发于微信公众号(FreeBuf):WAF-A-MoLE:针对Web应用防火墙的基于变异的模糊测试工具

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: