一般在渗透测试的过程中，遇到网站的WAF多数是硬件WAF还是软件WAF？

一般在渗透测试的过程中，遇到网站的WAF多数是硬件WAF还是软件WAF？

肯定大部分是软件，毕竟便宜