Опубликовано Йозефом Судольским 18 августа.Дорогие друзья,Хочу поделиться небольшой утилитой, которую я недавно выпустил – CRSprober.Эта утилита предназначена для удаленного определения версии OWASP CRS, а также настроенного уровня паранойи на цели, защищенной ModSecurity + CRS.Она работает, отправляя определенные полезные нагрузки и анализируя ответы WAF для определения этой информации. Это может быть полезно для тестирования, исследований или проверки, особенно когда...