雷池WAF的妙用，隐藏自己的红队工具资产

前言

事情是这样的，自己买的服务器到期了，重新买了一个优惠的服务器部署红队工具，像是ARL资产灯塔这类平时经常用的信息收集工具

但是工具毕竟是部署在公网上面的，虽然有登录页面但是也还是不安心，万一被FOFA、微步那种爬了咋办

有没有什么免费的WAF可以保护开放在公网的红队资产呢，没有域名纯IP也能进行保护？当然有了，这里就要引入雷池WAF这个安全产品，你可能听说过但是你不一定用过。

Linux服务器一键部署雷池WAF

bash -c "$(curl -fsSLk https://waf-ce.chaitin.cn/release/latest/manager.sh)"

最后，为了师傅们方便交流学习雷池WAF，这里贴一个官方的雷池WAF社区交流群二维码，欢迎大家加入一起交流！