CRSprober

Description

Cet outil détecte à distance la version de l'OWASP Core Rule Set (CRS) utilisé par un WAF ModSecurity. Il identifie également le niveau de paranoïa (PL) configuré du CRS, fournissant des informations sur la posture de sécurité du WAF sans nécessiter un accès local.

Prérequis

• Python 3

Utilisation

python crsprober.py http://example.com

Licence

Copyright (c) 2025 Jozef Sudolsky. Tous droits réservés.

"THE BEER-WARE LICENSE" (Revision 42) : [email protected] a écrit ce fichier. Tant que vous conservez cet avis, vous pouvez faire ce que vous voulez de ce truc. Si nous nous rencontrons un jour, et que vous pensez que ce truc en vaut la peine, vous pouvez m'offrir une bière en retour. Jozef Sudolsky