CRLFsuite

CRLFsuite - Escáner de inyección CRLF

El proyecto ya no es gestionado por los desarrolladores.

CRLFsuite es una herramienta potente para la detección y explotación de inyección CRLF. ¿Quieres saber cómo funciona? Aquí te explicamos

Instalación

Puedes instalar CRLFsuite usando pip como se indica a continuación:

pip3 install crlfsuite

o descarga este repositorio y ejecuta el siguiente comando:

sudo python3 setup.py install

Características

• Escaneo de una sola URL

• Escaneo de múltiples URLs

• Entrada estándar soportada

• Detección de WAF

• Generador de payloads potente

• Función de encadenamiento de inyección CRLF a XSS

• Métodos GET y POST soportados

• Concurrencia

• Escaneo rápido y eficiente con falsos positivos insignificantes

Nuevo en v2.5.1:

• Salida JSON y Texto soportada

• Múltiples cabeceras soportadas

• Salida detallada soportada

• El escaneo se puede reanudar después de presionar CTRL+C

• Se añadió escáner heurístico (básico)

• Compatibilidad con Windows

créditos

• prompt.py está tomado de Arjun
• La metodología de detección de WAF está tomada de XSStrike
• La lista de User-Agents está tomada de ParamSpider
• Las firmas de WAF están tomadas de XSStrike y wafw00f