CRLFsuite

CRLFsuite - Scanner d'injection CRLF

Le projet n'est plus maintenu par les développeurs.

CRLFsuite est un outil puissant pour la détection et l'exploitation d'injection CRLF. Vous voulez savoir comment il fonctionne ? Voici comment

Installation

Vous pouvez installer CRLFsuite en utilisant pip comme ci-dessous :

pip3 install crlfsuite

ou télécharger ce dépôt et exécuter la commande suivante :

sudo python3 setup.py install

Fonctionnalités

• Scan d'URL unique

• Scan de plusieurs URL

• Prise en charge de Stdin

• Détection de WAF

• Générateur de payload puissant

• Fonctionnalité d'enchaînement CRLF Injection vers XSS

• Méthodes GET et POST prises en charge

• Concurrence

• Scan rapide et efficace avec un taux de faux positifs négligeable

Nouveautés dans v2.5.1 :

• Sortie JSON et Texte prise en charge

• Plusieurs en-têtes pris en charge

• Sortie verbeuse prise en charge

• Le scan peut être repris après avoir appuyé sur CTRL^C

• Ajout d'un scanner heuristique (de base)

• Compatibilité avec Windows

Crédits

• prompt.py provient d'Arjun
• La méthodologie de détection WAF provient de XSStrike
• La liste des User-Agent provient de ParamSpider
• Les signatures WAF proviennent de XSStrike et wafw00f