https://cyberveille.ch/tags/aws-waf/ Recent content in AWS WAF on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 11 Mar 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-03-11-waf-dojo-plateforme-d-entrainement-gamifiee-pour-apprendre-aws-waf-face-a-de-vraies-attaques/ Wed, 11 Mar 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-03-11-waf-dojo-plateforme-d-entrainement-gamifiee-pour-apprendre-aws-waf-face-a-de-vraies-attaques/ <h2 id="-contexte">🎯 Contexte</h2> <p>Publié sur GitHub (nishikawaakira/waf-dojo), WAF Dojo est un projet open source de formation pratique à <strong>AWS WAF</strong> (Web Application Firewall). Il s&rsquo;adresse aux équipes de sécurité souhaitant acquérir des compétences opérationnelles en configuration de règles WAF à travers une approche ludique et compétitive.</p> <h2 id="-architecture-et-fonctionnement">🏗️ Architecture et fonctionnement</h2> <p>Chaque joueur dispose de son propre environnement AWS isolé comprenant :</p> <ul> <li><strong>ALB (Application Load Balancer)</strong> avec un <strong>Web ACL</strong> dédié</li> <li><strong>Lambda</strong> pour la génération de trafic (<code>trafficgen</code>), l&rsquo;application cible (<code>targetapp</code>) et l&rsquo;API de jeu (<code>gameapi</code>)</li> <li><strong>DynamoDB</strong> pour le stockage des scores et des sessions</li> <li><strong>CloudFront</strong> avec un Web ACL distinct pour l&rsquo;inspection de corps jusqu&rsquo;à 64 KB</li> </ul> <p>La plateforme utilise <strong>uTLS</strong> pour générer des ClientHellos TLS variés (Chrome, Firefox, Safari, outils d&rsquo;attaque) afin de pratiquer la détection par <strong>empreinte JA4</strong>.</p>