搜索

[21758] 2021-03-11_BrowserWAF：免费、开源的前端WAF

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2021-03-11_BrowserWAF：免费、开源的前端WAF B r o w s e r W A F ： 免 费 、 开 源 的 前 端 W A F L e m o n S e c   2 0 2 1 - 0 3 - 1 1 B r o w s e r W A F ， 一 款 由 ， 一 款 由 S h a r e W A F 推 出 的 免 费 、 开 源 的 前 端 推 出 的 免 费 、 开 源 的 前 端 W A F ， 也 可 称 为 浏 览 器 ， 也 可 称 为 浏 览 器 W A F 。 。 什 么 是 前 端 什 么 是 前 端 W A F ？ ？ 前 端 W A F 是 运 行 于 浏 览 器 端 的 W A F （ w e b 应 用 防 火 墙 ） 、 是 种 轻 量 化 的 W A F 。 适 应 中 小 网 站 使 用 ， 用 于 保 护 网 站 （ 含 H 5 功 能 页 、 游 戏 、 小 程 序 ） 、 防 多 种 常 见 网 络 攻 击 。 其 前 身 是 S h a r e W A F 的 前 端 W A F 模 块 。 有 些 什 么 防 护 功 能 ？ 有 些 什 么 防 护 功 能 ？ 1 、 防 自 动 化 攻 击 。 如 ： 撞 库 、 暴 力 破 解 、 批 量 注 册 、 批 量 发 贴 回 复 、 自 动 按 键 软 件 等 ； 2 、 指 纹 防 护 。 通 过 大 数 据 指 纹 库 识 别 来 访 者 ， 自 动 拦 截 黑 名 单 访 客 ； 3 、 防 S Q L 注 入 、 文 件 包 含 、 目 录 遍 历 等 （ 传 统 W A F 功 能 ） ； 4 、 防 C R S F 攻 击 ； 5 、 防 I f r a m e 框 架 嵌 套 ； 6 、 防 爬 虫 ； 7 、 防 X S S ； 等 等 … … 优 势 和 不 足 优 势 和 不 足 优 势 ： 优 势 ： 1 、 简 单 方 便 ： 传 统 W A F 部 署 、 使 用 繁 杂 。 B r o w s e r W A F 在 浏 览 器 加 载 ， 1 行 代 码 引 用 ， 1 0 行 代 码 完 成 部 署 ； 2 、 维 护 ： B r o w s e r W A F 几 乎 无 维 护 工 作 ； 3 、 性 能 ： 传 统 W A F 由 于 是 反 向 代 理 或 透 明 代 理 ， 对 所 有 达 到 W e b 的 数 据 都 要 过 滤 处 理 ， 因 此 对 性 能 有 较 大
损 失 ， B r o w s e r W A F 运 行 于 网 页 中 ， 无 乎 无 性 能 影 响 ； 4 、 兼 容 性 良 好 、 不 影 响 原 业 务 功 能 ； 不 足 ： 不 足 ： 1 、 防 护 效 果 报 表 不 够 详 尽 （ 额 … … 报 表 功 能 正 在 开 发 中 ， 目 前 尚 未 推 出 : D ） ； 2 、 防 护 功 能 无 法 覆 盖 某 些 攻 击 ， 如 ： 重 放 、 嗅 探 等 。 适 用 场 景 ： 适 用 场 景 ： 传 统 W A F 的 补 充 、 多 加 一 重 防 护 ， 多 一 重 安 全 ； 防 护 强 度 要 求 不 是 特 别 高 的 网 站 ， 如 中 小 企 业 、 个 人 网 站 。 如 何 使 用 如 何 使 用 需 要 引 用 J Q u e r y 和 B r o w s e r W A F 两 个 J S 文 件 ， 注 ： 这 段 代 码 放 在 b o d y 中 ， 所 有 内 容 之 后 b o d y 结 束 之 前 ， 代 码 如 下 ： 防 护 效 果 防 护 效 果 防 防 S Q L 注 入 注 入 说 明 ： 在 U R L 中 检 测 到 S Q L 注 入 等 语 句 时 ， 访 问 会 被 拦 截 。 < ! - -   引 用 J Q u e r y 库 ， 可 为 其 它 版 本 ， 可 从 本 地 下 载 - - > < s c r i p t   s r c = " h t t p s : / / c o d e . j q u e r y . c o m / j q u e r y - 3 . 4 . 1 . m i n . j s " > < / s c r i p t > < ! - -   引 用 B r o w s e r W A F 库 ， 可 放 到 本 地 ， 可 用 h t t p 或 h t t p s 方 式   - - > < s c r i p t   s r c = " h t t p : / / w w w . s h a r e w a f . c o m / b r o w s e r w a f / B r o w s e r W A F . j s " > < / s c r i p t > < s c r i p t >         / / 参 数 ， 控 制 各 功 能 是 否 启 用 ， 1 为 启 用 ， 0 为 不 启 用         v a r   c o n f i g   =   {                 / / 防 自 动 化 攻 击                 D e f e n d _ A u t o m a t e d _ A t t a c k _ E n a b l e   :   1 ,                 / / 浏 览 器 指 纹 识 别 防 护                 B r o w s e r I D _ E n a b l e   :   1 ,                 / / 防 S Q L 注 入 、 文 件 包 含 、 目 录 遍 历 等 功 能                 D e f e n d _ S q l _ I n j e c t _ E n a b l e   :   1 ,                 / / 防 C R S F 攻                 D e f e n d _ C R S F _ E n a b l e   :   1 ,                 / / 防 I f r a m e 嵌 套                 D e f e n d _ I f r a m e _ E n a b l e   :   0 ,                 / / 防 爬 虫 、 按 键 模 拟                 D e f e n d _ S p i d e r _ E n a b l e   :   1 ,                 / / 防 X S S 攻 击                 D e f e n d _ X S S _ E n a b l e   :   0 ,         }         / / 启 动 B r o w s e r W A F         B r o w s e r W A F _ R u n ( c o n f i g ) ; < / s c r i p t >
注 ： 实 际 使 用 时 ， 除 U R L ， 也 检 测 输 入 框 内 容 。 浏 览 器 指 纹 识 别 拦 截 浏 览 器 指 纹 识 别 拦 截 说 明 ： 如 果 浏 览 器 指 纹 已 在 B r o w s e r W A F 指 纹 库 中 ， 访 问 会 被 直 接 拦 截 。 留 意 ： 动 画 中 右 方 向 c m d 窗 口 中 是 存 入 B r o w s e r W A F 指 纹 库 中 的 指 纹 ， 还 有 浏 览 器 中 显 示 出 的 B r o w s e r I D ， 这 两 者 相 同 。 该 技 术 类 似 外 界 传 言 的 A I 识 别 、 大 数 据 （ 大 案 犊 术 ？ ） 。 其 实 ， 本 质 上 就 是 匹 配 识 别 罢 了 （ 吁 ： 不 足 为 外 人 道 也 ） 。 不 过 ， 这 种 技 术 方 案 ， 也 确 实 管 用 和 实 用 。 理 论 原 理 ： 所 有 接 入 了 B r o w s e r W A F 的 网 站 ， 都 是 恶 意 指 纹 的 采 集 提 供 者 ， 同 时 也 是 受 益 方 ， 因 为 数 据 是 共 享 的 。 有 种 ： O n e   f o r   a l l ， A l l   f o r   o n e 的 意 味 。 防 爬 虫 、 防 自 动 化 攻 击 防 爬 虫 、 防 自 动 化 攻 击 防 自 动 化 攻 击 ： 防 自 动 化 攻 击 ： 如 动 画 中 ， 浏 览 器 下 方 ， 开 始 时 候 密 码 输 入 框 的 i d 和 n a m e 都 为 空 ， 也 就 意 味 着 通 过 识 别 元 素 i d 和 n a m e 属 性 的 方 式 ， 是 无 法 被 定 位 到 的 ， 那 么 也 就 无 法 进 行 自 动 赋 值 ， 也 就 无 法 进 行 暴 力 破 解 、 撞 库 等 攻 击 （ b u r p 嗅 探 重 方 式 的 除 外 ） 。 同 时 ， 注 意 有 一 个 属 性 为 h i d d e n 的 i n p u t 框 。 它 是 被 随 机 插 入 在 页 面 中 的 ， 这 样 也 就 可 以 防 止 使 用 x p a t h 方 式 定 位 的 攻
击 。 防 爬 虫 ： 防 爬 虫 ： 注 意 链 接 元 素 ， 起 初 h r e f 是 为 空 的 。 那 么 ， 通 过 从 页 面 中 获 取 h r e f 方 式 的 爬 虫 ， 就 无 法 获 取 链 接 ， 将 无 法 工 作 。 但 h r e f 为 空 的 链 接 ， 还 是 可 以 正 常 点 击 使 用 的 ， 被 点 击 后 ， h r e f 会 被 还 原 。 （ 注 ： 测 试 时 ， 示 例 中 的 地 址 本 身 就 是 不 存 在 的 ， 所 以 打 开 的 是 4 0 4 页 面 ） 。 * 本 文 作 者 ： 本 文 作 者 ： w 2 s f o o t ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理