CRLFsuite

CRLFsuite - ماسح حقن CRLF

لم يعد المشروع يُدار من قبل المطورين.

CRLFsuite هي أداة قوية لاكتشاف واستغلال حقن CRLF. تريد معرفة كيف تعمل. إليك الطريقة

التثبيت

يمكنك تثبيت CRLFsuite باستخدام pip كما يلي:

pip3 install crlfsuite

أو قم بتنزيل هذا المستودع وتشغيل الأمر التالي:

sudo python3 setup.py install

الميزات

• فحص عنوان URL واحد

• فحص عناوين URL متعددة

• دعم الإدخال القياسي (Stdin)

• كشف جدار الحماية (WAF)

• مولد حمولات قوي

• ميزة ربط حقن CRLF بهجمات XSS

• دعم طريقتي GET و POST

• التوازي

• فحص سريع وفعال مع نتائج إيجابية خاطئة ضئيلة

ما تمت إضافته حديثًا في الإصدار v2.5.1:

• دعم الإخراج بصيغة JSON والنص

• دعم رؤوس متعددة

• دعم الإخراج التفصيلي

• يمكن استئناف الفحص بعد الضغط على CTRL+C

• إضافة ماسح استدلالي (أساسي)

• التوافق مع ويندوز

الإسناد

• تم أخذ prompt.py من Arjun
• تم أخذ منهجية كشف WAF من XSStrike
• تم أخذ قائمة User-Agent من ParamSpider
• تم أخذ توقيعات WAF من XSStrike و wafw00f