README
¶
最好用的 WAF 测试工具
功能特性
- 样本多，总样本33669条，白样本33094条，黑样本576条
- 零配置，一个 URL 即可测试 WAF 的各类指标，无需额外配置样本
- 指标简单，通过检出率，误报率，准确率来衡量 WAF 的综合能力
测试指标
| 指标 | 描述 | 统计方法 |
|---|---|---|
| 检出率 | 用来反应 WAF 检测能力的全面性，没有检出即为 ”漏报“。 | 攻击样本拦截数量 |
| 误报率 | 用来反应对正常流量的干扰，不靠谱的结果即为 ”误报“。 | 正常样本拦截数量 |
| 准确率 | 准确率是检出率和误报率的综合指标，避免漏报和误报顾此失彼。 | |
| 检测耗时 | 用来反应 WAF 性能，耗时越大则性能越差。 |
安装
命令行
提供 windows/linux/MacOS 平台下 amd64 和 arm64 的命令行工具，可免费下载
下载相应的版本(这里以linux amd64为例)后执行
# 赋予可执行权限
chmod +x blazehttp_1.0.0_linux_amd64
# 测试对应的网站
./blazehttp_1.0.0_linux_amd64 -t https://demo.waf-ce.chaitin.cn
GUI
提供 windows 和 MacOS 的安装包，可免费下载
如果 MacOS 双击打开报错不受信任或者移到垃圾箱，执行下面命令后再启动即可：
sudo xattr -d com.apple.quarantine blazehttp_1.0.0_darwin_arm64.app
源码构建
🚛 下载代码
git clone https://github.com/chaitin/blazehttp.git && cd blazehttp
🚀 一键运行
bash build.sh && ./build/blazehttp -t http://127.0.0.1:8008
🕹️ 靶机服务
docker run -d -p 8080:80 --name hello_waf -d co0ontty/hello_waf:latest
Directories
Click to show internal directories.
Click to hide internal directories.