Le 3 mai 2017 à 23:02, Pierre-Yves Dubreucq pydubreucq@odiso.com a écrit :
Bien le bonsoir,
Salut,
J'ai suis tombé sur cet outils et comme le sujet a été évoqué récemment, je le partage :
http://www.kitploit.com/2017/05/web-exploit-detector-tool-to-detect.html
Par contre, je ne l'ai pas testé, je ne sais pas ce qu'il vaut.
Je n'ai pas testé, mais deux remarques : - C'est du Node.js, qui n'est pas installé de base sous linux (sur mes serveurs en tout cas). Installer Node.js juste pour ça me dérange un peu. Je préfère justement les scripts Python/Perl/Bash justement pour éviter ça.
- J'ai regardé rapidement le code : les règles semblent très basiques pour le moment.