下载

Skill UI

浏览并发现 11527+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 WAF ，共找到 18 条记录

默认排序最新上传最多下载

Vercel API限速处理与重试策略

vercel-rate-limits

jeremylongshore/claude-code-plugins-plus-skills

本技能详细介绍了如何处理Vercel API的速率限制（HTTP 429）。它提供了使用指数退避（Exponential Backoff）实现健壮重试机制，以确保API调用稳定。此外，还指导如何使用Vercel WAF和边缘配置为自己的API端点设置速率限制，有效防止服务被滥用。

WAF 规则创建助手

waf-rule-creator

jeremylongshore/claude-code-plugins-plus-skills

通过最佳实践指导、代码生成与校验，自动完成 WAF 规则创建，支持渗透测试和合规安全流程。

从WAF日志检测SQL注入

detecting-sql-injection-via-waf-logs

mukul975/Anthropic-Cybersecurity-Skills

本工具用于分析Web应用防火墙（WAF）日志（包括ModSecurity、AWS WAF和Cloudflare）。它能够解析多种日志格式，深度检测复杂的SQL注入攻击活动，识别如UNION SELECT等常见载荷，关联多阶段攻击，并生成符合OWASP标准的详细事件报告，适用于安全运营中心（SOC）分析师和安全研究人员。

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。

API网关安全控制实现

implementing-api-gateway-security-controls

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在API网关层实现集中化的安全控制。内容涵盖JWT认证强制执行、高级限流、基于OpenAPI规范的请求/响应验证以及WAF集成等关键功能。适用于Kong、AWS API Gateway和Azure APIM等主流平台，旨在为微服务架构提供深度防御。

安全混沌工程实施

implementing-security-chaos-engineering

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何实施安全混沌工程实验。通过在受控环境中故意降低或禁用安全控制措施（如WAF、防火墙或日志管道），来严格验证安全运营中心（SOC）的检测、告警和响应能力。用户将使用Python和boto3等工具，模拟系统故障场景，以评估系统的韧性和合规性。

使用ModSecurity进行Web应用安全日志记录

implementing-web-application-logging-with-modsecurity

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用ModSecurity WAF和OWASP CRS为Web应用构建强大的安全日志记录系统。内容涵盖规则部署、误报调优和自定义规则实现，适用于进行安全审计、满足合规要求和强化系统安全架构。

HTTP参数污染攻击：安全绕过

performing-http-parameter-pollution-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了HTTP参数污染（HPP）攻击的流程和方法。攻击者通过注入重复的HTTP参数来利用后端系统对这些参数的处理不一致性（如取第一个、取最后一个或拼接）。这是一种重要的漏洞利用技术，可用于绕过WAF、测试输入校验逻辑，并发现API、OAuth和支付流程中的安全漏洞。

Web应用防火墙绕过技术

performing-web-application-firewall-bypass

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了绕过Web应用防火墙（WAF）的多种高级技术。内容涵盖了各种编码机制（URL、Unicode、HTML实体）、载荷混淆（大小写混淆、注释）以及HTTP协议层面的篡改（方法、参数污染）。该技巧主要用于渗透测试和红队演练，用于评估和绕过用于防御SQL注入和XSS等攻击的边界安全控制。

HTTP参数污染漏洞测试指南

offensive-parameter-pollution

SnailSploit/Claude-Red

本技能提供HTTP参数污染（HPP）的完整测试方法论。它详细解释了服务器、代理和框架在处理重复参数时的差异（如取第一个值或最后一个值）。适用于Web应用安全渗透测试，旨在发现参数处理不一致导致的漏洞，可用于绕过WAF或实现逻辑篡改。

数据库SQL注入攻击测试方法

SnailSploit/Claude-Red

这是一份全面的高级SQL注入（SQLi）攻击方法指南，适用于渗透测试和漏洞赏金狩猎。内容涵盖了所有主流注入类型，包括基于错误的、盲注（布尔/时间）、带外和二阶注入。提供了针对MySQL、MSSQL、PostgreSQL、Oracle和NoSQL数据库的特定payload和利用技术，并包含WAF绕过、GraphQL、WebSocket和现代API过滤器的利用方法，以及使用sqlmap等工具的自动化工作流。

Web应用防火墙绕过技术

offensive-waf-bypass

SnailSploit/Claude-Red

本技能提供了一份专业的Web应用防火墙（WAF）绕过技术清单，涵盖了编码绕过、HTTP请求头操纵、IP轮换、载荷混淆以及识别主流WAF指纹等高级技巧。适用于安全测试和渗透测试场景，帮助评估目标系统抵御高级网络防御的能力。

语言