HTTP 发包工具，原创，支持多种HTTP协议方法的发包,包括GET,POST,PUT,DELETE,COPY,MOVE等，对PUT,COPY ,MOVE等复杂方法的使用提供协议头信息补充和提示。学习HTTP协议的好工具，可用于安全测试。

WAF是基于python的一种开源编译系统，作者是Thomas Nagy。 WAF支持C/C++、C#、Java、Python、Fortran、D语言（gdc和dmd均支持）等等。 正如waf wiki所说，Ant更适合编译Java项目，Make在设计上具有局限性，个人推荐这款在多种编程语言在多平台混编时表现不俗的编译系统

APM的编译软件，用于编译运行现有的arudupilot软件。实际为Python脚本写的。参照ardupilot官网。

较为详细的介绍了使用modsecurity rule language编写Rule。

基于符号执行的反混淆方法浅谈.pdf

WAF快速安装使用手册 神州数码WEB应用防火墙用户使用手册 神州数码WEB应用防火墙安装和快速使用指南

Web应用安全演进-从WAF到WAAP.pdf

信息安全管理与评估 信息安全管理与评估技能竞赛 信息安全管理与评估技能竞赛第一阶段—任务二—网络安全设备配置与防护—WAF

struts2全版本检测，利用工具

访问控制 应能根据会话状态信息为数据流提供明确的允许/拒绝访问的能力，控制粒度为端口级 配置了合理的安全策略，只允许授权的IP地址、协议、端口通过 应对进出网络的信息内容进行过滤 过滤的内容包括java Applet，cookie，script，object这4种中的几种 应在会话处于非活跃一定时间或会话结束后终止网络连接 配置了会话超时管理策略，自动终止超时的网络会话 应限制网络最大流量数及网络连接数 配置了网络最大流量数及网络连接数 重要网段应采取技术手段防止地址欺骗 防火墙开启IP/MAC地址绑定方式，防止重要网段的地址欺骗