Pwn_WAF 开源项目教程

Pwn_WAF 开源项目教程

pwn_wafThis is a simple network firewall for pwn challenges of ctf awd competition, light and simple code.There is no dependence, the log format is clear with the hexadecimal payload string and original string, which is more convenient to exp script. 【ctf awd比赛中的针对于pwn题的waf，拥有抓取、通防、转发、多人转发模式，推荐使用转发模式】项目地址:https://gitcode.com/gh_mirrors/pw/pwn_waf

1. 项目的目录结构及介绍

Pwn_WAF 项目的目录结构如下：

pwn_waf/
├── conf/
│   ├── config.yaml
│   └── rules/
├── src/
│   ├── core/
│   ├── handlers/
│   ├── utils/
│   └── main.py
├── tests/
│   ├── integration/
│   └── unit/
├── README.md
└── requirements.txt

目录介绍

• conf/: 包含项目的配置文件和规则文件。

  • config.yaml: 主配置文件。
  • rules/: 包含各种规则文件，用于定义防护规则。

• src/: 包含项目的源代码。

  • core/: 核心功能模块。
  • handlers/: 处理请求的模块。
  • utils/: 工具函数模块。
  • main.py: 项目的入口文件。

• tests/: 包含项目的测试代码。

  • integration/: 集成测试。
  • unit/: 单元测试。

• README.md: 项目说明文档。

• requirements.txt: 项目依赖文件。

2. 项目的启动文件介绍

项目的启动文件是 src/main.py。这个文件是整个项目的入口点，负责初始化配置、加载规则和启动服务器。

主要功能

• 读取配置文件 conf/config.yaml。
• 加载防护规则文件 conf/rules/。
• 初始化核心模块和处理模块。
• 启动 HTTP 服务器，监听指定端口。

3. 项目的配置文件介绍

项目的配置文件是 conf/config.yaml。这个文件包含了项目的所有配置选项，如服务器端口、日志级别、规则路径等。

配置项示例

server:
  port: 8080
  host: 0.0.0.0

logging:
  level: INFO

rules:
  path: conf/rules/

配置项说明

• server: 服务器配置。

  • port: 服务器监听的端口。
  • host: 服务器监听的地址。

• logging: 日志配置。

  • level: 日志级别，如 DEBUG, INFO, WARNING, ERROR。

• rules: 规则配置。

  • path: 规则文件的存放路径。

通过这些配置项，可以灵活地调整项目的运行参数，以适应不同的部署环境。

pwn_wafThis is a simple network firewall for pwn challenges of ctf awd competition, light and simple code.There is no dependence, the log format is clear with the hexadecimal payload string and original string, which is more convenient to exp script. 【ctf awd比赛中的针对于pwn题的waf，拥有抓取、通防、转发、多人转发模式，推荐使用转发模式】项目地址:https://gitcode.com/gh_mirrors/pw/pwn_waf