Publié par Jozef Sudolsky le 18 aoûtChers membres de la communauté,Je voudrais partager un petit outil que j'ai récemment mis en ligne - CRSprober.Cet utilitaire est conçu pour détecter à distance la version de OWASP CRS ainsi que le niveau de paranoïa configuré sur une cible protégée par ModSecurity + CRS.Il fonctionne en envoyant des charges utiles spécifiques et en analysant les réponses du WAF pour déterminer ces informations. Cela peut être utile pour les tests, la recherche ou les vérifications, notamment lorsque...