Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CLZero — مشروع لـ Fuzzing متجهات هجوم تهريب الطلبات (Request Smuggling) لـ HTTP/1.1 CL.0. | Kitploit
أدوات/GitHubGitHub/moopinger/clzero
تحليل الثغرات الأمنيةأمن الويبالاختبار العشوائي
GitHubmoopinger/clzero

CLZero

مشروع لـ Fuzzing متجهات هجوم تهريب الطلبات (Request Smuggling) لـ HTTP/1.1 CL.0.

عرض المستودع
9112منذ 2 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CLZero

مشروع لفحص ناقلات هجوم تهريب الطلبات CL.0 HTTP/1.1.

حول

شكرًا لـ @albinowax و@defparam و@d3d وإلا لما كانت هذه الأداة موجودة. مستوحاة من أداة Smuggler، جميع أدوات الهجوم مقتبسة من Smuggler ومن https://portswigger.net/research/how-to-turn-security-research-into-profit

لمزيد من المعلومات راجع: https://moopinger.github.io/blog/fuzzing/clzero/tools/request/smuggling/2023/11/15/Fuzzing-With-CLZero.html

الاستخدام

root@kitploit:~
usage: clzero.py [-h] [-url URL] [-file FILE] [-index INDEX] [-verbose] [-no-color] [-resume] [-skipread] [-quiet] [-lb] [-config CONFIG] [-method METHOD]

CLZero by Moopinger

optional arguments:
  -h, --help      show this help message and exit
  -url URL        (-u), Single target URL.
  -file FILE      (-f), Files containing multiple targets.
  -index INDEX    (-i), Index start point when using a file list. Default is first line.
  -verbose        (-v), Enable verbose output.
  -no-color       Disable colors in HTTP Status
  -resume         Resume scan from last index place.
  -skipread       Skip the read response on smuggle requests, recommended. This will save a lot of time between requests. Ideal for targets with standard HTTP traffic.
  -quiet          (-q), Disable output. Only successful payloads will be written to ./payloads/
  -lb             Last byte sync method for least request latency. Due to the nature of the request, it cannot guarantee that the smuggle request will be processed first. Ideal for targets with a high
                  amount of traffic, and you do not mind sending multiple requests.
  -config CONFIG  (-c) Config file to load, see ./configs/ to create custom payloads
  -method METHOD  (-m) Method to use when sending the smuggle request. Default: POST

هجوم على هدف واحد:

  • python3 clzero.py -u https://www.target.com/ -c configs/default.py -skipread

  • python3 clzero.py -u https://www.target.com/ -c configs/default.py -lb

هجوم على أهداف متعددة:

  • python3 clzero.py -l urls.txt -c configs/default.py -skipread

  • python3 clzero.py -l urls.txt -c configs/default.py -lb

التثبيت

root@kitploit:~
git clone https://github.com/Moopinger/CLZero.git
cd CLZero
pip3 install -r requirements.txt
تنزيل الأداة