软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16567+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 WAF ，共找到 29 条记录

默认排序最新上传最多下载

Vercel API限速处理与重试策略

vercel-rate-limits

jeremylongshore/claude-code-plugins-plus-skills

本技能详细介绍了如何处理Vercel API的速率限制（HTTP 429）。它提供了使用指数退避（Exponential Backoff）实现健壮重试机制，以确保API调用稳定。此外，还指导如何使用Vercel WAF和边缘配置为自己的API端点设置速率限制，有效防止服务被滥用。

WAF 规则创建助手

waf-rule-creator

jeremylongshore/claude-code-plugins-plus-skills

通过最佳实践指导、代码生成与校验，自动完成 WAF 规则创建，支持渗透测试和合规安全流程。

从WAF日志检测SQL注入

detecting-sql-injection-via-waf-logs

mukul975/Anthropic-Cybersecurity-Skills

本工具用于分析Web应用防火墙（WAF）日志（包括ModSecurity、AWS WAF和Cloudflare）。它能够解析多种日志格式，深度检测复杂的SQL注入攻击活动，识别如UNION SELECT等常见载荷，关联多阶段攻击，并生成符合OWASP标准的详细事件报告，适用于安全运营中心（SOC）分析师和安全研究人员。

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。

API网关中心化安全配置

implementing-api-gateway-security-controls

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在API网关层面部署中心化的安全控制。涵盖了关键的防御层，包括基于JWT的身份验证、速率限制与熔断、请求体校验、TLS终止和WAF防护。适用于需要为微服务API建立稳健、可控的L7层级安全架构的场景。

云WAF规则部署与优化

implementing-cloud-waf-rules

mukul975/Anthropic-Cybersecurity-Skills

掌握在AWS、Azure和Cloudflare等主流云平台上部署和调整Web应用防火墙（WAF）规则。用于防御OWASP Top 10漏洞、限制暴力破解和爬虫流量，解决误拦截（False Positive）问题，是构建多层次应用安全保护的关键能力。

使用Cloudflare实现DDoS攻击缓解

implementing-ddos-mitigation-with-cloudflare

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Cloudflare配置多层级的DDoS防御系统。它涵盖了抵御网络层（L3/4）和应用层（L7）攻击的配置，包括管理规则集、Web应用防火墙(WAF)、速率限制和机器人管理。适用于增强安全架构和满足合规性要求。

安全混沌工程实施

implementing-security-chaos-engineering

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何实施安全混沌工程实验。通过在受控环境中故意降低或禁用安全控制措施（如WAF、防火墙或日志管道），来严格验证安全运营中心（SOC）的检测、告警和响应能力。用户将使用Python和boto3等工具，模拟系统故障场景，以评估系统的韧性和合规性。

使用ModSecurity进行Web应用安全日志记录

implementing-web-application-logging-with-modsecurity

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何配置ModSecurity WAF和OWASP CRS，用于实现全面的Web应用安全审计日志记录。内容涵盖了从初始部署、规则调优以减少误报、配置详细审计日志，到将日志集成到SIEM系统进行威胁检测的关键步骤。

执行HTTP参数污染攻击

performing-http-parameter-pollution-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了HTTP参数污染（HPP）攻击的执行方法。HPP利用了Web应用和WAF在处理请求中重复参数时的差异，通常通过污染查询字符串或POST体来实现。这对于渗透测试至关重要，可用于绕过输入验证、WAF规则，并发现API和Web表单中的参数解析不一致性。

Web应用防火墙绕过技术

performing-web-application-firewall-bypass

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了绕过Web应用防火墙（WAF）的高级技术。内容涵盖载荷混淆、多级URL编码、HTTP方法操纵、参数污染等多种手法，旨在将SQL注入、XSS等利用载荷偷偷传递给目标系统，以规避边界安全设备的检测规则。适用于渗透测试和红队演练。

使用AWS WAF保护API网关

securing-api-gateway-with-aws-waf

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何利用AWS WAF（Web应用防火墙）保护AWS API Gateway端点。它配置了OWASP Top 10防护、自定义速率限制、IP信誉过滤和防爬虫机制，用于保护面向公众的API接口，抵御常见的网络攻击、DDoS和API滥用行为。

语言