BiuboWAF/Biubo
📦 开源项目BiuboWAF
一款集成了大模型威胁检测与可视化取证回放功能的 AI 驱动型 Web 应用防火墙。
Biubo 通过将大语言模型（LLM）直接集成到防火墙层，彻底改变了 Web 安全防护模式。与依赖静态规则集的传统 WAF 不同，Biubo 利用深度学习分析传入请求中的异常行为，从而有效缓解零日漏洞攻击和复杂的注入攻击。
其核心技术特性包括实时威胁检测引擎（处理流量日志以识别恶意意图）以及独特的视觉取证能力。通过集成 rrweb，平台可记录用户会话和攻击尝试，使安全管理员能够重现安全事件发生时的精确操作序列。这种视觉上下文极大地缩短了事件响应和取证分析所需的时间。该项目强调易用性，采用零配置部署模型，使团队无需处理繁琐的手动规则管理即可获得强大的防护能力。其模块化架构还提供了一个用于实时监控和安全事件可视化的仪表盘。