关于WAF-A-MoLE
WAF-A-MoLE是一款功能强大的基于变异的模糊测试工具，该工具可以帮助广大研究人员对基于ML的Web应用防火墙进行模糊测试。
只需提供一条SQL注入查询语句，该工具便能够尝试生成一个可绕过目标WAF的语义不变的变种查询。我们可以使用WAF-A-MoLE来探索解决方案空间，找到目标分类器未发现的危险“盲点”，并且可以使用此工具评估产品的稳健性。
工具体系架构
WAF-A-MoLE可以获取初始Payload并将其插入Payload池中，Payload池将负责管理一个Payload优先级队列。
在每次迭代过程中，Payload池的头部会被传递给模糊。在模糊器中，通过应用一个可用的变异操作符，对Payload池进行随机变异。
变异操作
变异操作都是语义保留的，它们利用了SQL语言（在这个版本中是MySQL）的高表达能力。
以下是当前版本WAF-A-MoLE中可用的变异操作：
工具要求
numpy
keras
scikit-learn
joblib
sqlparse
networkx
Click
工具下载&安装
广大研究人员可以使用下列命令将该项目源码克隆至本地：
git clone https://github.com/AvalZ/WAF-A-MoLE.git然后运行下列命令完成依赖组件的安装：
pip install -r requirements.txt工具使用
wafamole —help
Usage: wafamole [OPTIONS] COMMAND [ARGS]...Options:--help Show this message and exit.Commands:evade Launch WAF-A-MoLE against a target classifier.
wafamole evade —help
Usage: wafamole evade [OPTIONS] MODEL_PATH PAYLOADLaunch WAF-A-MoLE against a target classifier.Options:-T, --model-type TEXT Type of classifier to load-t, --timeout INTEGER Timeout when evading the model-r, --max-rounds INTEGER Maximum number of fuzzing rounds-s, --round-size INTEGER Fuzzing step size for each round (parallel fuzzingsteps)--threshold FLOAT Classification threshold of the target WAF [0.5]--random-engine TEXT Use random transformations instead of evolutionengine. Set the number of trials--output-path TEXT Location were to save the results of the randomengine. NOT USED WITH REGULAR EVOLUTION ENGINE--help Show this message and exit.
性能评估
项目地址：点击底部【阅读原文】获取
精彩推荐
本文始发于微信公众号（FreeBuf）：WAF-A-MoLE：针对Web应用防火墙的基于变异的模糊测试工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论