BrowserWAF：免费、开源的前端WAF 一款由ShareWAF推出的免费、开源

BrowserWAF ，一款由ShareWAF推出的免费、开源的前端WAF ，也可称为浏览器WAF 。
什么是前端WAF？
前端WAF是运行于浏览器端的WAF（web应用防火墙）、是种轻量化的WAF 。
适应中小网站使用，用于保护网站（含H5功能页、游戏、小程序）、防多种常见网络攻击。 BrowserWAF是先驱、探索性的新型WAF 。
其前身是ShareWAF的前端WAF模块。 ShareWAF是知名的动态防御WAF 。

文章图片
防护效果
1、防SQL注入

文章图片
说明：在URL中检测到SQL注入等语句时，访问会被拦截。
【BrowserWAF：免费、开源的前端WAF】注：实际使用时，除URL ，也检测输入框内容。 2、浏览器指纹识别拦截

文章图片
说明：如果浏览器指纹已在BrowserWAF指纹库中，访问会被直接拦截。
留意：动画中右方向cmd窗口中是存入BrowserWAF指纹库中的指纹，还有浏览器中显示出的BrowserID ，这两者相同。
该技术类似外界传言的AI识别、大数据（大案犊术？）。其实，本质上就是匹配识别罢了（吁：不足为外人道也）。
不过，这种技术方案，也确实管用和实用。
理论原理：所有接入了BrowserWAF的网站，都是恶意指纹的采集提供者，同时也是受益方，因为数据是共享的。有种：Oneforall ， Allforone的意味。 3、防爬虫、防自动化攻击

文章图片
防自动化攻击：
如动画中，浏览器下方，开始时候密码输入框的id和name都为空，也就意味着通过识别元素id和name属性的方式，是无法被定位到的，那么也就无法进行自动赋值，也就无法进行暴力破解、撞库等攻击（burp嗅探重方式的除外）。
同时，注意有一个属性为hidden的input框。它是被随机插入在页面中的，这样也就可以防止使用xpath方式定位的攻击。
防爬虫：
注意链接元素，起初href是为空的。那么，通过从页面中获取href方式的爬虫，就无法获取链接，将无法工作。
但href为空的链接，还是可以正常点击使用的，被点击后， href会被还原。（注：测试时，示例中的地址本身就是不存在的，所以打开的是404页面）。

BrowserWAF：免费、开源的前端WAF

推荐阅读

全密封饭菜保温罩，保温2小时还能防尘防虫，再晚也有热菜热饭

|[互动]格林美：钴镍价格上涨将对公司业绩产生积极影响

音频怪物却依然不放弃综合体验，荣耀真用心，明明可以靠口碑

合成大西瓜的技巧有哪些？

央视新闻客户端|北京海关共检疫入境航班1296架次采集样本并完成核酸检测12223份

小学生常用歇后语和谚语?小学常用的歇后语大全_1

深圳开出全国首张电子烟罚单悦刻因未张贴相关控烟标识被罚款2000元

笨投资洋镰刀！外资绝对控股的券商来了

“二手”理财产品为何成理财爆款？年化收益比一手还高

追着幸福跑|「微公证」亚马逊身份证公证在线申办指南

「华为Mate30」五一换机不知如何选择？这份购机建议请收好

西米是什么东西做的？

新华网|芝加哥农产品期价11日上涨

冬季喝什么茶适合,盘点春夏秋冬年四季分别适合喝什么茶

袭人挨了贾宝玉一脚，落下了病根，最后被贾府撵走

孙莉炫耀黄磊深夜为她做的菜|孙莉炫耀黄磊深夜为她做的菜网友表示围观爱情

『高血压』高血压：降压药物如何选择？个体化治疗更有效！

海关总署将加强对进口加拿大油菜籽检疫

AMD|显卡价格一个个又创新低：不买就对了

真香！这些美味不能错过