开源工具 EvilWAF：传输层 MITM 代理绕过现代 WAF 行为检测
godfrey_rono · x · 2026-10-21
Hackers-Arise 介绍开源渗透测试工具 EvilWAF：一个透明中间人（MITM）代理兼 WAF 漏洞扫描器，用于测试和绕过现代 Web 应用防火墙。
要点：
- 与 sqlmap 等改写 payload/头部的方式不同，EvilWAF 在传输层工作，不改 SQL 注入 payload 或 HTTP 内容，而是轮换 TCP 配置、JA3/JA4 等 TLS 指纹，避免 WAF 的行为分析拦截自动化流量。
- 两种模式：proxy 模式下让测试工具流量经过它；standalone 模式独立做 WAF 漏洞扫描。
- auto-hunt 选项可探测 WAF 背后的真实后端 IP，并把工具流量直接发往源站。
「安全」频道最新
- GLM-5.3 被发现在推理中自发展开「更新感知」思考，牵动对齐隐忧 — LessWrong 精选 · 2026-10-21
- MI5 负责人警告:AI 可能改写生物武器威胁格局 — nordicinst · 2026-10-21
- Chris Paxton：机器人整套栈不会全跑云端，只上大参数部分 — chris_j_paxton · 2026-10-21
- 精装 AI 钓鱼攻击：假播客邀约数天后诱导安装恶意软件 — michael_nielsen · 2026-10-21
- Anaconda 推 MCP 帮编码 Agent 核验依赖包,防包名幻觉供应链攻击 — anacondainc · 2026-10-21
- NIH 资助论文免付费公开：作者手稿须无禁期上传 PMC — anshulkundaje · 2026-10-21