CSSWAF
26 марта 2025 г.Open Source
CSSWAF
CSSWAF — это Антибот Брандмауэр на основе CSS NoJS.
Он использует скрытые файлы "empty.gif" в CSS-анимации для поэтапной загрузки, позволяя измерять порядок запросов к серверу.
Если порядок загрузки правильный, запрос передается на целевой сервер, а в противном случае отклоняется.
Кроме того, CSSWAF включает "ловушки" с "empty.gif" в HTML, которые не должны загружаться.
Если они все же загружаются, запрос также отклоняется.
В HTML добавляются невидимые "a" теги, клик по которым также приводит к отказу в запросе.
Инструмент может быть настроен с помощью параметров, таких как адрес привязки и целевой сервер для обратного проксирования.
https://github.com/yzqzss/csswaf
================