Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Strumenti/GitHubGitHub/ryandamour/crlfmap
Scanner di VulnerabilitàEvasione IDS/IPSSfruttamento di Applicazioni WebSicurezza WebFuzzingPenetration Testing
GitHubryandamour/crlfmap

crlfmap

CRLFMap è uno strumento per trovare vulnerabilità HTTP Splitting

Vedi Repository
3213105 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CRLFMap

CRLFMap è uno strumento per trovare vulnerabilità di HTTP Splitting

Perché?

  • Volevo scrivere uno strumento in Golang per la concorrenza
  • Volevo essere in grado di fare fuzzing sia dei parametri che dei percorsi

Installazione

root@kitploit:~
go get github.com/ryandamour/crlfmap

Aiuto

root@kitploit:~
Comandi disponibili:
  help        Aiuto su qualsiasi comando
  scan        Uno scanner per tutte le tue esigenze CRLF

Opzioni:
  -h, --help   aiuto per crlfmap

Utilizzo di scan

root@kitploit:~
crlfmap scan --domains domains.txt --output results.txt --slack-webhook "https://hooks.slack.com/services/XXX/YYYZZZ"

===============================================================
CRLFMap v0.0.1
di Ryan D'Amour @ryandamour 
===============================================================
           _  __                       
          | |/ _|                      
  ___ _ __| | |_ _ __ ___   __ _ _ __  
 / __| '__| |  _| '_ ' _  \/ _' | '_ \ 
| (__| |  | | | | | | | | | (_| | |_) |
 \___|_|  |_|_| |_| |_| |_|\__,_| .__/ 
                                | |    
                                |_|    

    v0.0.1                                
-----------------------
:: Domains    : domains.txt
:: Payloads   : payloads.txt
:: Threads    : 1
:: Output     : results.txt
:: User Agent : Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/81.0.4044.138 Safari/537.36
:: Timeout    : 10
:: Delay      : 0
-----------------------
[+]http://localhost:3000/v1/%0AInjected-Header:CRLFInjecttest.json: è vulnerabile
[+]http://localhost:3000/v1/%20%0AInjected-Header:CRLFInjecttest.json: è vulnerabile
Scarica lo strumento

Contributi

Le pull request sono benvenute. Per modifiche importanti, si prega di aprire prima un issue per discutere cosa si desidera cambiare.

Assicurati di aggiornare i test di conseguenza.

Licenza

MIT

Sponsorizzato da

alt text