WAF_buster

WAFbuster SSL/TLS 암호를 악용하여 WAF를 무력화 WAFbuster 소개 이 도구는 웹 서버에서 사용되는 웹 애플리케이션 방화벽이 지원하는 암호를 분석하기 위해 만들어졌습니다. 참고: https://0x09al.github.io/waf/bypass/ssl/2018/07/02/web-application-firewall-bypass.html. 먼저 SslScan을 실행하여 웹 서버와의 SSL/TLS 협상 중 지원되는 모든 암호를 검색합니다. 지원되는 모든 암호의 텍스트 파일을 얻은 후, Curl을 사용하여 각 암호...