Тампера и WAF - тема с которой встречаются все

[resolver]

Приветствую всех,хотел бы в данной теме раскрыть два вопроса,к сожалению решение которых я пока не смог найти.
1. Вопрос касается WAF,хотелось бы подробно узнать как можно определить тип,через какие инструменты,онлайн сервисы либо что-то еще в идеале,чтобы это было универсально и подходило под все варианты типов
2.Далее после определения WAF,не совсем понимаю куда копать и как решать вопрос с тамперами,софт атлас внутри себя имеет малое количество тамперов,да и уже как по мне устаревший вариант,как я понял его можно доработать и внести туда дополнительно свои тампера,но это хотелось бы отложить на полочку и узнать,как мне адаптироваться к этому,чтобы я мог определять своими руками какой все таки тампер подойдет(речь идет о встроенных 70 тамперах,что есть в sqlmap) о написании своих пока и речь не думаю заводить,как минимум нужно подтянуть питон для этого)

 

[Местный]

На github есть много инструментов, которые определяют waf. Чтобы написать tamper питон знать вовсе не надо. Если понимаешь, что надо обойти и правильно задашь вопрос в chatgpt, то получишь результат.

 

[msksmail]

Приветствую всех,хотел бы в данной теме раскрыть два вопроса,к сожалению решение которых я пока не смог найти.
1. Вопрос касается WAF,хотелось бы подробно узнать как можно определить тип,через какие инструменты,онлайн сервисы либо что-то еще в идеале,чтобы это было универсально и подходило под все варианты типов
2.Далее после определения WAF,не совсем понимаю куда копать и как решать вопрос с тамперами,софт атлас внутри себя имеет малое количество тамперов,да и уже как по мне устаревший вариант,как я понял его можно доработать и внести туда дополнительно свои тампера,но это хотелось бы отложить на полочку и узнать,как мне адаптироваться к этому,чтобы я мог определять своими руками какой все таки тампер подойдет(речь идет о встроенных 70 тамперах,что есть в sqlmap) о написании своих пока и речь не думаю заводить,как минимум нужно подтянуть питон для этого)

1. Тот же sqlmap может определить WAF , но что конкретно фильтруется - это уже нужно проверить руками
2. Даже если ты определишь тип WAF, то не факт что там не будет доп надстроек и так далее, а так нужно просто гуглить за конкретный WAF и смотреть что он из себя представляет и только потом подбирать тамперы, chat gpt это хорошо, но в таком случае ты не понимаешь физического процесса и просто в слепую будешь копипастить, а это далеко не всегда работает

 

[Remir]

Приветствую всех,хотел бы в данной теме раскрыть два вопроса,к сожалению решение которых я пока не смог найти.
1. Вопрос касается WAF,хотелось бы подробно узнать как можно определить тип,через какие инструменты,онлайн сервисы либо что-то еще в идеале,чтобы это было универсально и подходило под все варианты типов

Лучше, понятней и проще я не напишу, поэтому брошу скрины: