
Il più potente scanner di CRLF injection (HTTP Response Splitting).
Il progetto non è più gestito dagli sviluppatori.
CRLFsuite è un potente strumento per il rilevamento e lo sfruttamento di CRLF injection. Vuoi sapere come funziona? Ecco come
Puoi installare CRLFsuite usando pip come indicato di seguito:
pip3 install crlfsuite
oppure scarica questo repository ed esegui il seguente comando:
sudo python3 setup.py install
Scansione di un singolo URL
Scansione di URL multipli
Supporto per stdin
Rilevamento WAF
Generatore di payload potente
Funzione di concatenamento CRLF Injection a XSS
Supporto per metodi GET e POST
Concorrenza
Scansione rapida ed efficiente con falsi positivi trascurabili
Supporto per output JSON e Testo
Supporto per intestazioni multiple
Supporto per output dettagliato
La scansione può essere ripresa dopo aver premuto CTRL+C
Aggiunto scanner euristico (di base)
Compatibilità con Windows