[도구] CRS프로버 노트

[도구] CRS프로버

요제프 수돌스키 님이 8월 18일에 올린 글입니다.안녕하세요, 커뮤니티 여러분,제가 최근에 출시한 작은 도구, CRSprober를 공유하고 싶습니다.이 유틸리티는 ModSecurity + CRS로 보호되는 대상에서 OWASP CRS의 버전과 구성된 패러노이아 레벨을 원격으로 감지하도록 설계되었습니다.특정 페이로드를 전송하고 WAF의 응답을 분석하여 이 정보를 파악합니다. 이는 특히 다음 경우에 테스트, 연구 또는 검증 목적으로 유용할 수 있습니다.