本文档为完整文档，仅29页。第一部分，前言。第二部分，国内主流WAF产品名录。第三部分，国内WAF产品现状分析。第四部分，附录。近年来，针对Web应用的攻击已成为企业面临的主要安全问题之一。Gartner的数据显示，网络安全攻击有75%都是发生在Web应用层 而非网络层面上，约2/3的Web站点都相当脆弱，易受攻击。而WAF(Web Application Firewall，即Web应用防火墙)，是通过执行一系列 针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。 通常来说，WAF承担了抵御常见Web攻击的作用，是大多数互联网公司Web防御体系中最重要的一环，像一名尽职的保安，作为第一道 防线守护业务的安全。2020年，市面上提供WAF方案的厂商依然很多，WAF仍是大多数企业用户部署的必选项。 国内企业的Web安全现状如何?使用WAF解决方案时有何困惑?期望后续的产品增强哪方面的能力?本报告将通过现场走访、资料整合 及问卷调查的形式，对国内近百家企业的WAF使用情况进行对比分析，总结国内WAF产品的基本现状，并尝试对其发展趋势进行评估 和预测，为企业安全建设提供有效参考。

AWVS14，Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。WVS可以检查SQL注入漏洞，也可以检查跨站脚本攻击漏洞，可以扫描任何可以通过web浏览访问和遵循HTTP/HTTPS规则的web站点和web应用程序。

burpsuite2.1中文版 如果有疑问，可以私信问我。

大安全各领域各公司各会议分享的PPT

这个是之前一篇文章的源代码，名字是逻辑漏洞-1，然后，代码是zzcms8.1，具体使用说明等，在文件夹里有说明，这里就不做详细说明了。

Web安全程序设计复习资料，包含知识点、简答题、一套习题。

TEST404备份文件扫描器,发现网站的备份文件，快速，轻量级。该软件是扫描网站目录里的文件，格式后缀为.zip .rar .tar .gz.tgz 等

1、Web安全概述 2、SSL 3、SSL 程序设计 4、Apache Web Server安全

Web安全解决方案