📌 Подборка по изучению WAF и техникам обхода

🗂 Теория и методология

OWASP — WAF Bypass Cheatsheet — официальная база по обходу фильтраций, нормализации, encoding-атакам, parser discrepancies.

YesWeHack — WAF Bypass Guide — практичный разбор техник: double encoding, case toggling, JSON smuggling, HTTP parameter pollution.

PortSwigger — Web Security Academy — разделы про WAF bypass, request smuggling, parser differentials, desync-атаки.

🛠 Практика и тулзы

Nuclei — активно используется для тестирования WAF-логики и обходов через кастомные шаблоны.

sqlmap — tamper-скрипты — классика обхода WAF.

wafw00f — определяет тип WAF (Cloudflare, Akamai, Imperva и др.), что критично перед обходом.

ffuf — используется для fuzzing-обхода фильтров, поиска «дыр» в правилах, тестирования нестандартных заголовков.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop