awd-watchbird - A powerful PHP WAF for AWD

项目说明

> 本项目禁止用于比赛. 如果您需要一个比赛场景下的WAF, 可以考虑DasSecurity-Labs/AoiAWD. (但请注意规则是否允许第三方通防)

<p align="center">
<image style="height:200px;display:inline" src="resources/logo.svg" height="200px" />
<h1 align="center">Watchbird</h1>
<small><p align="center"><img src='
<b><i><p align="center">A powerful PHP WAF for AWD</p></i></b>
</p>

功能:

易于配置(单文件, 无需加载外部js/css)

可以随时开启/关闭某项防御

基本防御:

- 数据库注入(sql injection)
- 文件上传(upload)
- 文件包含(lfi)
- flag关键字
- PHP反序列化(unserialize)
- 命令执行(rce)
- 分布式拒绝服务攻击(ddos)
- 请求头,请求参数(GET/POST)关键字
- 特殊字符

深度防御:

- 响应检测/反向代理(默认将流量发送至本地服务器自检,可配置代理服务器IP及端口实现反代功能)
- 响应flag检测并返回虚假flag
- 基于LD_PRELOAD的指令执行保护
- 基于open_basedir的PHP文件操作保护

网页控制台:

- 功能开关及配置
- 实时日志查看
- 日志流量重放, 可广播流量至指定网段, 支持提取flag自动提交
- RCE/文件上传/深度检测 防御通知(由于chrome无法允许不安全的网站(无SSL证书)显示通知,请使用Firefox并修改about:config中dom.webnotifications.allowinsecure为true)

使用

下载最新 release

将waf.so,watchbird.php文件存放在/var/www/html或其他目录中

将watchbird.php放在www-data可读的目录, 确保当前用户对目标目录可写, 然后执行, 安装器将输出安装了watchbird的文件路径

访问任意启用了waf的文件, 参数打开watchbird控制台, 创建一个初始密码

如需卸载, 请在相同的位置输入, 如果您多次运行了安装, 请多次运行卸载直到卸载器无输出

构建

git clone

使用 python3 pack.py 将源码打包为单文件

编译waf.c生成.so文件,参考命令:gcc waf.c -shared -o waf.so

截图

!Screenshot_2021-03-08 Watchbird控制台.png

!Screenshot_2021-03-08 Watchbird控制台_1_.png

!Screenshot_2021-03-08 Watchbird控制台_2_.png

贡献者

*Leohearts*

*Longlone*

*你* (欢迎Issue及Pull Request)

<b>本项目的开发仅出于研究目的, 请不要在比赛中使用.</b>

项目信息

开发语言：PHP

Star 数：795

技术要点

该项目属于CTF思路方向的开源资源，代码结构清晰，适合安全研究人员学习参考。项目围绕A powerful PHP WAF for AWD展开，提供了可运行的实现，对理解相关安全机制、工具原理与攻防技术具有较高的研究价值。

从技术实现角度看，此类项目的核心在于对底层原理的深入理解与工程化落地。开发者在研究过程中可以结合官方文档与社区讨论，梳理项目的初始化流程、核心模块职责与数据流转，逐步掌握其中的技术细节与设计思路。

使用与学习建议

1. 下载源码压缩包，解压到本地环境。

2. 根据项目类型准备对应的运行环境与依赖。

3. 按照 README 中的步骤完成配置与部署。

4. 在隔离的测试环境中运行验证，避免影响生产系统。

免责声明

本资源来源于开源社区，仅供安全研究、技术学习与合法授权范围内的攻防演练使用，请勿用于任何非法或侵害他人权益的用途。使用本项目产生的一切后果由使用者自行承担。