Le 3 mai 2017 à 23:02, Pierre-Yves Dubreucq <pydubre...@odiso.com> a écrit :
> Bien le bonsoir,

Salut,


> J'ai suis tombé sur cet outils et comme le sujet a été évoqué récemment, je 
> le partage :
>
> http://www.kitploit.com/2017/05/web-exploit-detector-tool-to-detect.html
>
> Par contre, je ne l'ai pas testé, je ne sais pas ce qu'il vaut.

Je n'ai pas testé, mais deux remarques :
 - C'est du Node.js, qui n'est pas installé de base sous linux (sur
mes serveurs en tout cas). Installer Node.js juste pour ça me dérange
un peu. Je préfère justement les scripts Python/Perl/Bash justement
pour éviter ça.

 - J'ai regardé rapidement le code : les règles semblent très basiques
pour le moment.


-- 
Jonathan Leroy.
_______________________________________________
Liste de diffusion du FRsAG
http://www.frsag.org/

Répondre à