Open-Redirect-Finder

Open Redirect Finder è uno strumento di automazione utilizzato per rilevare vulnerabilità di open redirect su un URL.

Caratteristiche

• Elaborazione batch: consente di testare più URL contemporaneamente da un file di input.
• Validazione automatica: verifica se gli URL inseriti sono vulnerabili a open redirect.

Opzioni di payload:

• Payload predefinito (Opzione 1): utilizza solo il payload fornito nel codice.
• Payload personalizzato (Opzione 2): utilizza un payload personalizzato inserito dall'utente tramite il file custom.txt.
• Combina payload predefinito e personalizzato (Opzione 3): utilizza una combinazione di entrambi i payload, predefinito e personalizzato.

Come Usare

1. Scarica e installa Python

   Assicurati che Python 2.7 sia installato sul tuo sistema. Puoi scaricarlo dal sito ufficiale di Python: https://www.python.org.

2. Installa il modulo richiesto

   Esegui il seguente comando per installare la libreria requests:

   root@kitploit:~

   pip install requests

3. Prepara il file degli URL di destinazione

   Prepara un file di testo contenente un elenco di URL di destinazione (ad es. urls.txt). Ogni URL deve essere su una riga separata.

4. Seleziona l'opzione di payload

   Scegli l'opzione di payload che desideri utilizzare:

   • Opzione 1: usa il payload predefinito già fornito dallo strumento.

   • Opzione 2: usa un payload personalizzato che crei tu, ad esempio dal file custom.txt.

   • Opzione 3: combina payload predefinito e personalizzato per un test più completo.

5. Segui i risultati

   Dopo aver selezionato il payload e avviato il test, segui i risultati visualizzati nel terminale. Se viene trovata una vulnerabilità di open redirect, verranno mostrati l'URL vulnerabile e il payload utilizzato per scoprirla.

6. Salva i risultati del test

   I risultati del test verranno salvati nel file results.txt. Questo file contiene un elenco di URL vulnerabili insieme al payload utilizzato per sfruttare la vulnerabilità di open redirect.

Dichiarazione di non responsabilità !!!

Ho scritto la dichiarazione di non responsabilità sulla copertina di Jenderal92. Puoi controllarla QUI !!!