Open-Redirect-Finder

Open Redirect Finder est un outil d'automatisation utilisé pour détecter les vulnérabilités de redirection ouverte sur une URL.

Fonctionnalités

• Traitement par lots : prend en charge le test de plusieurs URL à la fois à partir d'un fichier d'entrée.
• Validation automatique : vérifie si les URL saisies sont vulnérables aux redirections ouvertes.

Options de payload :

• Payload par défaut (option 1) : utilise uniquement le payload fourni dans le code.
• Payload personnalisé (option 2) : utilise un payload personnalisé saisi par l'utilisateur via le fichier custom.txt.
• Combinaison des payloads par défaut et personnalisés (option 3) : utilise une combinaison des payloads par défaut et personnalisés.

Comment utiliser

1. Télécharger et installer Python

   Assurez-vous que Python 2.7 est installé sur votre système. Vous pouvez le télécharger depuis le site officiel de Python : https://www.python.org.

2. Installer le module requis

   Exécutez la commande suivante pour installer la bibliothèque requests :

   root@kitploit:~

   pip install requests

3. Préparer le fichier d'URL cibles

   Préparez un fichier texte contenant une liste d'URL cibles (par exemple, urls.txt). Chaque URL doit être sur une ligne distincte.

4. Sélectionner l'option de payload

   Choisissez l'option de payload que vous souhaitez utiliser :

   • Option 1 : utilisez le payload par défaut déjà fourni par l'outil.

   • Option 2 : utilisez un payload personnalisé que vous créez, par exemple à partir du fichier custom.txt.

   • Option 3 : combinez les payloads par défaut et personnalisés pour un test plus complet.

5. Suivre les résultats

   Après avoir sélectionné le payload et lancé le test, suivez les résultats affichés dans le terminal. Si une vulnérabilité de redirection ouverte est détectée, l'URL vulnérable sera affichée avec le payload utilisé pour la découvrir.

6. Enregistrer les résultats du test

   Les résultats du test seront enregistrés dans le fichier results.txt. Ce fichier contient une liste des URL vulnérables ainsi que le payload utilisé pour exploiter la vulnérabilité de redirection ouverte.

Avertissement !!!

J'ai écrit l'avertissement sur la couverture de Jenderal92. Vous pouvez le consulter ICI !!!