CRLFsuite

CRLFsuite - CRLF इंजेक्शन स्कैनर

परियोजना अब डेवलपर्स द्वारा प्रबंधित नहीं की जाती है।

CRLFsuite CRLF इंजेक्शन का पता लगाने और शोषण के लिए एक शक्तिशाली उपकरण है। जानना चाहते हैं कि यह कैसे काम करता है। यहाँ देखें

स्थापना

आप CRLFsuite को नीचे दिए गए अनुसार pip का उपयोग करके स्थापित कर सकते हैं:

pip3 install crlfsuite

या इस रिपॉजिटरी को डाउनलोड करें और निम्नलिखित कमांड चलाएँ:

sudo python3 setup.py install

विशेषताएँ

• एकल URL स्कैनिंग

• एकाधिक URL स्कैनिंग

• Stdin समर्थित

• WAF पहचान

• शक्तिशाली पेलोड जनरेटर

• CRLF इंजेक्शन से XSS श्रृंखलन सुविधा

• GET और POST विधि समर्थित

• समवर्तीता

• नगण्य झूठी-सकारात्मकता के साथ तेज़ और कुशल स्कैनिंग

v2.5.1 में नया जोड़ा गया:

• JSON और टेक्स्ट आउटपुट समर्थित

• एकाधिक हेडर समर्थित

• वर्बोज़ आउटपुट समर्थित

• CTRL^C दबाने के बाद स्कैन फिर से शुरू किया जा सकता है

• ह्यूरिस्टिक (बुनियादी) स्कैनर जोड़ा गया

• विंडोज के साथ संगतता

क्रेडिट

• prompt.py को Arjun से लिया गया है
• WAF पहचान पद्धति XSStrike से ली गई है
• User-Agent सूची ParamSpider से ली गई है
• WAF हस्ताक्षर XSStrike और wafw00f से लिए गए हैं