飞塔waf7.0故障排查手册

WAFⅡ自定义Excel引入功能所需工具js,与BOS通用引入功能只能引入保存状态数据不同，自定义引入功能可实现数据引入到单据页面上，数据处理更灵活。

网御WAF快速安装指南-WAG3078.pdf

网御WAF图形管理界面用户手册_WAF3078.pdf

2016年阿里峰会交流材料,包含如下 安全，源于独立-马跃飞.pdf 安全智能云--连接传统企业安全措施的新药方-杨大路 基于密码技术的云数据全生命周期保护-高志权 旧瓶装新酒——WAF还能玩出哪些新花样-朱文雷 面向未来的自适应安全架构-张福 云环境下的数据安全-杨海峰 传统WAF的痛点  传统WAF产品依赖规则（正则表达式匹配）来进行Web攻击防御  规则维护麻烦，且容易出错；规则越多速度也越慢（开启JIT仍然不够理想）  误报率和漏报率都很高  难以跟踪未知漏洞  传统硬件WAF产品主要以单台设备形式部署  难以处理大数据大流量  单点失效存在风险（有互备方案的除外）  需要专业安全运维人员进行管理  单点边界WAF产品无法形成安全的正向循环  未来是感知、监测与快速响应的时代，边界拦截永远会有漏洞  阻挡攻击永远只是临时方案，修复漏洞才是最安全的途径  绚丽的报表不能带来实质的用处，有效的信息与风险分析才能带来决策支持

利用SQLMAP 绕过 WAF

identYwaf-master_网站waf测工具

对于很多，和我一样刚刚入门，或者还在门边徘徊的小伙伴们，在渗透学习的过程中，总会遇到各种情况，例如php大马被waf拦截的时候，那么如何制作免杀php webshell呢，接下来就由我带各位小伙伴们一起踏上大马免杀之路，不喜勿喷

《WAF内功修炼》PDF版本下载

HTTP 发包工具，原创，支持多种HTTP协议方法的发包,包括GET,POST,PUT,DELETE,COPY,MOVE等，对PUT,COPY ,MOVE等复杂方法的使用提供协议头信息补充和提示。学习HTTP协议的好工具，可用于安全测试。