CRLFsuite

CRLFsuite - CRLF-Injection-Scanner

---

Das Projekt wird nicht mehr von Entwicklern verwaltet.

CRLFsuite ist ein leistungsstarkes Tool zur Erkennung und Ausnutzung von CRLF Injection. Möchten Sie wissen, wie es funktioniert? Hier erfahren Sie es

Installation

Sie können CRLFsuite mit pip wie unten angegeben installieren:

pip3 install crlfsuite

oder laden Sie dieses Repository herunter und führen Sie den folgenden Befehl aus:

sudo python3 setup.py install

Funktionen

• Einzel-URL-Scanning

• Mehrfach-URL-Scanning

• Stdin-Unterstützung

• WAF-Erkennung

• Leistungsstarker Payload-Generator

• CRLF-Injection-zu-XSS-Chaining-Funktion

• GET- und POST-Methode unterstützt

• Nebenläufigkeit

• Schnelles und effizientes Scannen mit vernachlässigbarer Fehlerquote

Neu hinzugefügt in v2.5.1:

• JSON- und Textausgabe unterstützt

• Mehrere Header unterstützt

• Ausführliche Ausgabe unterstützt

• Scan kann nach Drücken von STRG+C fortgesetzt werden

• Heuristischer (grundlegender) Scanner hinzugefügt

• Kompatibilität mit Windows

Danksagungen

• prompt.py stammt aus Arjun
• Die WAF-Erkennungsmethode stammt aus XSStrike
• Die User-Agent-Liste stammt aus ParamSpider
• WAF-Signaturen stammen aus XSStrike und wafw00f