한줄평
“권한이 있는 대상의 웹 취약점을 점검하는 보안 담당자께 맞는 CLI 도구입니다. 허가 없는 대상에는 쓰지 말아야 하며, 대량 요청 특성상 대상 서버에 부하를 줄 수 있습니다.”
이런 분께 허가된 대상의 웹 퍼징·보안 점검을 하는 보안 담당자께 권합니다
좋은 점
- 매우 빠른 병렬 퍼징과 유연한 필터
- 디렉터리·파라미터·서브도메인 탐색에 두루 활용
아쉬운 점
- 허가 없는 사용은 법적 문제가 될 수 있음
- 대량 요청이 대상 서버에 부하를 줌
에프퍼프 소개
웹 요청의 특정 위치에 단어 목록을 끼워 넣어 반복 요청하는 명령줄 웹 퍼저입니다. 숨은 디렉터리·파라미터·서브도메인을 찾거나 인증 우회 지점을 탐색하는 등 웹 보안 점검에 널리 쓰이며, Go 로 작성되어 매우 빠릅니다. 응답 코드·크기·단어 수로 결과를 걸러내 원하는 것만 추려 볼 수 있습니다.
