Publicado por Jozef Sudolsky el 18 de agostoEstimada comunidad,Me gustaría compartir una pequeña herramienta que he lanzado recientemente: CRSprober.Esta utilidad está diseñada para detectar de forma remota la versión del OWASP CRS, así como el nivel de paranoia configurado en un objetivo protegido por ModSecurity + CRS.Funciona enviando cargas útiles específicas y analizando las respuestas del WAF para determinar esta información. Esto puede ser útil para pruebas, investigación o propósitos de verificación, especialmente cuando..."