WAF Dojo : plateforme d'entraînement gamifiée pour apprendre AWS WAF face à de vraies attaques
🎯 Contexte Publié sur GitHub (nishikawaakira/waf-dojo), WAF Dojo est un projet open source de formation pratique à AWS WAF (Web Application Firewall). Il s’adresse aux équipes de sécurité souhaitant acquérir des compétences opérationnelles en configuration de règles WAF à travers une approche ludique et compétitive. 🏗️ Architecture et fonctionnement Chaque joueur dispose de son propre environnement AWS isolé comprenant : ALB (Application Load Balancer) avec un Web ACL dédié Lambda pour la génération de trafic (trafficgen), l’application cible (targetapp) et l’API de jeu (gameapi) DynamoDB pour le stockage des scores et des sessions CloudFront avec un Web ACL distinct pour l’inspection de corps jusqu’à 64 KB La plateforme utilise uTLS pour générer des ClientHellos TLS variés (Chrome, Firefox, Safari, outils d’attaque) afin de pratiquer la détection par empreinte JA4. ...