wafw00f 기능

상대편에게 waf가 차단할 만한 아주 쉬운 공격을 한다

대표적인 공격, 널리알려진 방식으로, 걸릴만한 방식으로

웹방화벽이 응답할 떄와, 웹서버가 응답할 때가 서로 틀리기 떄문에

반응에 따라 웹방화벽에 어떤 제품이다라고 까지 판단해준다.

 

웹방화벽에서 차단할만한 쉬운 공격을 보낸다.

1. 있다 없다 유무를 판단 후,

웹 방화벽마다 차단하는 메시지가 다르므로, 응답이 틀리므로

ex) 응답을 토대로 ibm 제품이다 라고 판단해줌 

2. 어떤 웹 방화벽이다 판단을 해줌

성능은 60~70%정도로만 믿어준다.