Gepostet von Jozef Sudolsky am 18. AugustLiebe Community,ich möchte ein kleines Tool vorstellen, das ich kürzlich veröffentlicht habe: CRSprober.Dieses Utility ist dazu gedacht, remote die Version der OWASP CRS sowie das konfigurierte Paranoia-Level auf einem Ziel zu erkennen, das durch ModSecurity + CRS geschützt ist.Es funktioniert, indem es spezifische Payloads sendet und die Antworten der WAF analysiert, um diese Informationen zu ermitteln. Dies kann für Tests, Forschung oder Verifizierungszwecke nützlich sein, insbesondere wenn..."