下载

Skill UI

浏览并发现 9765+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 WAF ，共找到 24 条记录

默认排序最新上传最多下载

Vercel API限速处理与重试策略

vercel-rate-limits

jeremylongshore/claude-code-plugins-plus-skills

本技能详细介绍了如何处理Vercel API的速率限制（HTTP 429）。它提供了使用指数退避（Exponential Backoff）实现健壮重试机制，以确保API调用稳定。此外，还指导如何使用Vercel WAF和边缘配置为自己的API端点设置速率限制，有效防止服务被滥用。

WAF 规则创建助手

waf-rule-creator

jeremylongshore/claude-code-plugins-plus-skills

通过最佳实践指导、代码生成与校验，自动完成 WAF 规则创建，支持渗透测试和合规安全流程。

从WAF日志检测SQL注入

detecting-sql-injection-via-waf-logs

mukul975/Anthropic-Cybersecurity-Skills

本工具用于分析Web应用防火墙（WAF）日志（包括ModSecurity、AWS WAF和Cloudflare）。它能够解析多种日志格式，深度检测复杂的SQL注入攻击活动，识别如UNION SELECT等常见载荷，关联多阶段攻击，并生成符合OWASP标准的详细事件报告，适用于安全运营中心（SOC）分析师和安全研究人员。

Sqlmap SQL注入漏洞利用指南

exploiting-sql-injection-with-sqlmap

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何利用sqlmap工具进行专业级的SQL注入漏洞检测与利用。流程完整，涵盖了从初步发现、基本扫描、数据库枚举、数据提取，到高级利用（如文件读取、操作系统命令执行）和WAF绕过等各个阶段，是实战渗透测试手册。

API网关安全控制实现

implementing-api-gateway-security-controls

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何在API网关层实现集中化的安全控制。内容涵盖JWT认证强制执行、高级限流、基于OpenAPI规范的请求/响应验证以及WAF集成等关键功能。适用于Kong、AWS API Gateway和Azure APIM等主流平台，旨在为微服务架构提供深度防御。

云WAF安全规则部署与调优

implementing-cloud-waf-rules

mukul975/Anthropic-Cybersecurity-Skills

本技能提供关于在AWS、Azure和Cloudflare等主流云平台上部署和优化Web应用防火墙（WAF）规则的指南。内容涵盖了如何防御OWASP Top 10攻击、实施速率限制、配置地理阻断，以及通过日志分析和调优规则来减少误拦截，从而全面提升云应用的安全性。

使用Cloudflare实现DDoS攻击缓解

implementing-ddos-mitigation-with-cloudflare

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Cloudflare配置多层级的DDoS防御系统。它涵盖了抵御网络层（L3/4）和应用层（L7）攻击的配置，包括管理规则集、Web应用防火墙(WAF)、速率限制和机器人管理。适用于增强安全架构和满足合规性要求。

安全混沌工程实施

implementing-security-chaos-engineering

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何实施安全混沌工程实验。通过在受控环境中故意降低或禁用安全控制措施（如WAF、防火墙或日志管道），来严格验证安全运营中心（SOC）的检测、告警和响应能力。用户将使用Python和boto3等工具，模拟系统故障场景，以评估系统的韧性和合规性。

使用ModSecurity进行Web应用安全日志记录

implementing-web-application-logging-with-modsecurity

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用ModSecurity WAF和OWASP CRS为Web应用构建强大的安全日志记录系统。内容涵盖规则部署、误报调优和自定义规则实现，适用于进行安全审计、满足合规要求和强化系统安全架构。

HTTP参数污染攻击：安全绕过

performing-http-parameter-pollution-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了HTTP参数污染（HPP）攻击的流程和方法。攻击者通过注入重复的HTTP参数来利用后端系统对这些参数的处理不一致性（如取第一个、取最后一个或拼接）。这是一种重要的漏洞利用技术，可用于绕过WAF、测试输入校验逻辑，并发现API、OAuth和支付流程中的安全漏洞。

Web应用防火墙绕过技术

performing-web-application-firewall-bypass

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了绕过Web应用防火墙（WAF）的多种高级技术。内容涵盖了各种编码机制（URL、Unicode、HTML实体）、载荷混淆（大小写混淆、注释）以及HTTP协议层面的篡改（方法、参数污染）。该技巧主要用于渗透测试和红队演练，用于评估和绕过用于防御SQL注入和XSS等攻击的边界安全控制。

使用AWS WAF保护API网关

securing-api-gateway-with-aws-waf

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了如何利用AWS WAF为API网关部署多层次安全防护。内容涵盖配置OWASP Top 10规则集、设置IP速率限制以防止API滥用、实现机器人检测和IP信誉过滤，确保API端点安全稳定。

语言