wafkiller

WAF Killer 是一款面向安全研究人员的 WAF 绕过辅助工具，用于自动化采集疑似部署 WAF 的站点、识别 WAF 类型、管理与验证绕过规则，并支持聚类分析和 AI 辅助生成规则。核心功能包括基于 FOFA 的批量目标发现、HTTP 响应指纹识别（支持 waf.yaml 规则）、浏览器快照聚类、规则有效性验证与对比、本地规则库管理，以及集成 GPT-Codex 和智谱 GLM 模型辅助生成绕过 Payload。适用于渗透测试、红队演练及 WAF 规则研究等需要系统化评估 WAF 防御能力的安全场景。