{"repo":"aaPanel/aaWAF","free":true,"listed":false,"github":"https://github.com/aaPanel/aaWAF","clone":"git clone https://github.com/aaPanel/aaWAF.git","description":"aawaf 是一款基于语义分析的Web应用防火墙","language":"Go","stars":731,"topics":["acl","captcha","cc-attack","ddos","ddos-attacks","ddos-defense","ddos-protection","docker","firewall","http-flood"],"license":"AGPL-3.0","category":"deployment-docker-iac","readme_excerpt":"堡塔云WAF 官网 使用教程 演示站(Demo) ARM和国产系统兼容表 更新日志 API教程 International version install 堡塔云WAF介绍 免费的私有云WAF防火墙 堡塔云WAF经过千万级用户认证、为您的业务保驾护航 采用反向代理的方式,网站流量先抵达堡塔云WAF 经过堡塔云WAF检测和过滤后，再转给原来提供服务的网站服务器。 堡塔云WAF是一个开源的Web应用程序防火墙，它可以保护网站免受SQL注入，XSS，CSRF，SSRF，命令注入，代码注入，本地文件包含，远程文件包含等攻击 兼容ARM和国产系统 性能 堡塔云WAF采用高性能的OpenResty,采用语义分析引擎过滤（95%）+正则匹配（5%）的混用模式匹配,可以有效的过滤掉恶意请求,并且不会影响网站的正常访问速度。 堡塔云WAF的性能测试结果显示，在高并发情况下，能发挥机器100%的性能、且无性能限制 测试效果 如何测试请看教程 使用 blazehttp 进行测试 对比效果 (极低的误报率和极高的检出率) 类型 ModSecurity, Level 1 CloudFlare, Free aaWAF -------------------------- -------------------- -------------------- ---------------------- 总样本数量 33877 33877 33877 检出率 69.74% 10.70% 83.13% 误报率 17.58% 0.07% 0.08% 准确率 82.20% 98.40% 99.60% 安装使用 语义分析模块列表 - ✅ SQL注入 - ✅ XSS跨站脚本攻击 (2026-02-02 重构完成 v7.2) - ✅ 文件上传 - ✅ SSRF服务器端请求伪造 (2026-01-02 重构完成 v7.1) - ✅ 命令执行 - ✅ 文件包含 - ✅ PHP代码注入 - ✅ PHP反序化漏洞 - ✅ Java代码注入 - ✅ Java反序列化漏洞 (如CC1、CC2、CC3) - ✅ 模板注入(Jinja2、Twig、Smarty 、FreeMarker、Velocity) - ✅ XML外部实体注入(XXE) - ✅ ASP.NET代码注入 (2025-08-21更新) - ✅ NodeJs代码执行 (2025-12-19更新) 正则匹配模块列表 - ✅ 恶意爬虫(UA) - ✅ 扫描器检测（UA+header头） - ✅ 恶意下载（备份文件） - ✅ Nday漏洞（如DedeCMS、PHPCMS等） - ✅ 弱密码防护 (如123456、password等) (2025/12/19 重构完成 v7.2) 解码模块列表 (最大自动解密三层) - ✅ URL解码 - ✅ Unicode解码 - ✅ Base64解码 - ✅ 十六进制解码(Hex) - ✅ Json解码 - ✅ Gzip解码 (V7.1新增) - ✅ XSS引擎解析HTML各类编码 (2026-02-02 V7.2新增) - ✅ XML 解码 (2026-02-06 V7.2新增) 测试拦截的payload 拦截测试表 未来更新的模块 - [0] ASP.NET代码注入 - ✅ ASP VBScript 代码注入 (2026-02-02更新) - ✅ ASP JScript 代码注入 (2025-08-21更新) - ✅ ASP.NET C# 代码注入 (2025-08-21更新) - [1] Java 反序列化","default_branch":null,"files":null,"tree":[],"storefront":"/r/aaPanel","claimed":false,"request_supported":{"post":"https://gitbuyer.com/r/aaPanel/aaWAF/request-supported","requests":0},"note":"indexed from public GitHub; nothing is for sale on this page. Clone it from GitHub. Paid listings live at /search."}