流量產生器

流量產生器是一台 Azure VM，用於針對 F5 Distributed Cloud HTTP 負載平衡器產生攻擊流量、偵察掃描及機器人模擬。它可驗證 WAF 政策、Bot Defense、API Security 及 Client-Side Defense 是否已正確設定。

已驗證的 F5 XC 功能

• Web Application Firewall — SQL 注入、XSS、命令注入、路徑遍歷攻擊載荷
• Bot Defense — 無頭瀏覽器自動化、憑證填充、快速爬取
• API Security — OWASP API Top 10 攻擊、GraphQL 濫用、參數模糊測試
• Client-Side Defense — Magecart 風格側錄程式注入、DOM 操控

請參閱流量產生器文件，以了解工具目錄、流量套件、Terraform 變數及部署詳情。