CRLFsuite

Instalación

Puedes instalar CRLFsuite usando pip como se indica a continuación:

o descarga este repositorio y ejecuta el siguiente comando:

Características

• Escaneo de una sola URL

• Escaneo de múltiples URLs

• Entrada estándar soportada

• Detección de WAF

• Generador de payloads potente

• Función de encadenamiento de inyección CRLF a XSS

• Métodos GET y POST soportados

• Concurrencia

• Escaneo rápido y eficiente con falsos positivos insignificantes

Nuevo en v2.5.1:

• Salida JSON y Texto soportada

• Múltiples cabeceras soportadas

• Salida detallada soportada

• El escaneo se puede reanudar después de presionar CTRL+C

• Se añadió escáner heurístico (básico)

• Compatibilidad con Windows

créditos

• prompt.py está tomado de Arjun
• La metodología de detección de WAF está tomada de XSStrike
• La lista de User-Agents está tomada de ParamSpider
• Las firmas de WAF están tomadas de XSStrike y wafw00f