[ツール] CRSプローバー
Jozef Sudolsky 投稿 8月18日
コミュニティの皆様へ先日リリースしたCRSproberという小さなツールについて共有したいと思います。このユーティリティは、ModSecurity + CRSで保護されているターゲットのOWASP CRSのバージョンと設定されているパラノイアレベルをリモートで検出するように設計されています。特定のペイロードを送信し、WAFの応答を分析してこの情報を判断することで機能します。これは、特にテスト、リサーチ、または検証の目的で役立ちます。