WAF自动化Fuzz工具-WAFNinja

最新推荐文章于 2025-09-11 04:19:05 发布

原创

最新推荐文章于 2025-09-11 04:19:05 发布 · 527 阅读

CC 4.0 BY-SA版权

文章标签：

WAFNinja是一款Python命令行工具，旨在帮助渗透测试人员进行WAF自动化Fuzz测试，以绕过输入验证。它支持HTTP连接、GET/POST请求，内置多种载荷和模糊字符串，并可通过设置代理和自定义模糊测试载荷。用户可以通过简单安装和使用命令来执行模糊测试、绕过WAF等功能。

零基础学黑客，搜索公众号：白帽子左一

在我们平时做渗透测试的时候，难免会遇到各种WAF的阻挡。这时一款良好的绕过WAF的渗透测试工具就显得很受渗透测人员欢迎，在这里我们推荐一款绕过WAF的实用渗透工具，希望对大家平时做渗透有所帮助。

WAFNinja是一款用python写的命令行工具，它可以帮助渗透测试人员免去部分手动输入的烦恼。此外，WAFNinja强大的扩展性，在团队协作中显得非常适用。

通过自动化步骤来帮助渗透测试者来绕过WAF，而这些步骤对于绕过输入验证来说是必需的。该工具的编写目标是方便扩展、易于使用和在团队环境下也可使用。

众多的载荷和模糊字符串是存储在本地的数据库，并且伴随着该工具一同发布出来。 WAFNinja 支持HTTP连接、GET/POST请求、可以使用cookie去访问那些只限于授权用户的页面。

当然，必要的时候，我们还可以设置代理。

下载方式：
github下载地址：https://github.com/khalilbijjou/WAFNinja
在这里插入图片描述

可用git clone https://github.com/khalilbijjou/WAFNinja
在这里插入图片描述

或者直接用浏览器下载并且解压到本地文件。

直接进入该文件夹，输入如下命令：

python wafninja.py -h

如果出现正常的文档说明，该结果证明安装成功；