Oralyzer

はじめに

Oralyzerは、Webサイトのオープンリダイレクション脆弱性を調査するシンプルなPythonスクリプトです。入力されたURLをファジングすることで動作します。

特徴

Oralyzerは以下の種類のオープンリダイレクト脆弱性を識別できます:

• ヘッダーベース
• JavaScriptベース
• メタタグベース
  

また、Oralyzerはweb.archive.orgからURLを取得する独自のモジュールを持ち、特定のパラメータを含むURL（脆弱性がより高い可能性があるもの）を抽出します。

インストール

$ git clone https://github.com/r0075h3ll/Oralyzer.git
$ pip3 install -r requirements.txt

使い方

特徴

• 改善されたDOM XSS検出メカニズム
• 1回の実行で複数のパラメータをテスト
• CRLFインジェクション検出

貢献

このプロジェクトへの貢献方法は以下の通りです:

• プルリクエストを作成する
• バグを報告する
• Twitterで新しいアイデアや機能について連絡してください