前言

蓝队项目时布防雷池你是心高气傲

红队项目时遇到自己布防的雷池你是在劫难逃

近期更新比较有意思的几个

2025-08-07更新自定义规则 “JA4 指纹特征” 新增 “等于”“不等于” 匹配方式流量分析客户端支持识别鸿蒙系统

什么是 JA4 指纹？

蒜鸟，说了也听不懂，有的时候你用Yakit 可以正常测出网站，但是用 Burp 却不行，说明服务端很可能用了这项技术（目前来讲，本人测试很多 gov 网站都采用了，比如浏览器代理了 Burp/Yakit就访问不了，嘎嘎难受）。

测试 JA4 指纹网站

https://tls.peet.ws

如果你是个人站长或者中小型企业

免费版（社区版本）完完全全够用，甚至大材小用

如果你是稍微大型一点的企业，那么专业版足矣

我们可以学习到什么？

如果你是偏防守方向，你可以将雷池应用到自己的业务中

如果你是偏攻击方向，你可以本地部署雷池，根据限制调整自己的扫描参数相关用作测试。

雷池安装

首先你明白WAF工作原理

一句话命令梭哈

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"

这里方便演示，以本地为例

增加一个网站

WAF拦截样式

curl一下

对于团队知识库而言

有些团队知识库相关的资料用的是开源产品，放在公网上很容易泄密或者GG

那么我们可以使用身份认证模块

最后

🌟帮助文档：https://docs.waf-ce.chaitin.cn

🌟技术论坛：https://rivers.chaitin.cn/discussion