Open-Redirect-Finder

Open Redirect Finder ist ein Automatisierungstool, das verwendet wird, um Open-Redirect-Schwachstellen in einer URL zu erkennen.

Funktionen

• Stapelverarbeitung: Unterstützt das gleichzeitige Testen mehrerer URLs aus einer Eingabedatei.
• Automatische Validierung: Prüft, ob die eingegebenen URLs anfällig für Open Redirects sind.

Payload-Optionen:

• Standard-Payload (Option 1): Verwendet nur den im Code bereitgestellten Payload.
• Benutzerdefinierter Payload (Option 2): Verwendet einen vom Benutzer über die Datei custom.txt eingegebenen benutzerdefinierten Payload.
• Standard- und benutzerdefinierten Payload kombinieren (Option 3): Verwendet eine Kombination aus Standard- und benutzerdefinierten Payloads.

Verwendung

1. Python herunterladen und installieren

   Stellen Sie sicher, dass Python 2.7 auf Ihrem System installiert ist. Sie können es von der offiziellen Python-Website herunterladen: https://www.python.org.

2. Erforderliches Modul installieren

   Führen Sie den folgenden Befehl aus, um die Bibliothek requests zu installieren:

   root@kitploit:~

   pip install requests

3. Die Zieldatei mit URLs vorbereiten

   Bereiten Sie eine Textdatei mit einer Liste von Ziel-URLs vor (z. B. urls.txt). Jede URL sollte in einer separaten Zeile stehen.

4. Payload-Option auswählen

   Wählen Sie die gewünschte Payload-Option aus:

   • Option 1: Verwenden Sie den Standard-Payload, der bereits vom Tool bereitgestellt wird.

   • Option 2: Verwenden Sie einen benutzerdefinierten Payload, den Sie erstellen, z. B. aus der Datei custom.txt.

   • Option 3: Kombinieren Sie den Standard- und den benutzerdefinierten Payload für einen umfassenderen Test.

5. Ergebnisse verfolgen

   Nachdem Sie den Payload ausgewählt und den Test gestartet haben, verfolgen Sie die im Terminal angezeigten Ergebnisse. Wenn eine Open-Redirect-Schwachstelle gefunden wird, werden die verwundbare URL und der zu ihrer Erkennung verwendete Payload angezeigt.

6. Testergebnisse speichern

   Die Testergebnisse werden in der Datei results.txt gespeichert. Diese Datei enthält eine Liste verwundbarer URLs zusammen mit dem Payload, der zum Ausnutzen der Open-Redirect-Schwachstelle verwendet wurde.

Haftungsausschluss !!!

Ich habe den Haftungsausschluss auf dem Cover von Jenderal92 geschrieben. Sie können ihn HIER !!! überprüfen.