CRLFsuite

CRLFsuite - CRLF 인젝션 스캐너

이 프로젝트는 더 이상 개발자에 의해 관리되지 않습니다.

CRLFsuite는 CRLF injection 탐지 및 공격을 위한 강력한 도구입니다. 어떻게 작동하는지 알고 싶으신가요? 여기에서 확인하세요

설치

다음과 같이 pip를 사용하여 CRLFsuite를 설치할 수 있습니다:

pip3 install crlfsuite

또는 이 저장소를 다운로드하고 다음 명령어를 실행하세요:

sudo python3 setup.py install

기능

• 단일 URL 스캐닝

• 다중 URL 스캐닝

• 표준 입력(Stdin) 지원

• WAF 탐지

• 강력한 페이로드 생성기

• CRLF Injection to XSS 체이닝 기능

• GET 및 POST 메서드 지원

• 동시성

• 빠르고 효율적인 스캐닝, 무시할 수 있는 오탐지

v2.5.1에서 새롭게 추가된 기능:

• JSON 및 텍스트 출력 지원

• 다중 헤더 지원

• 상세 출력 지원

• CTRL+C 누른 후 스캔 재개 가능

• 휴리스틱(기본) 스캐너 추가

• Windows 호환성

크레딧

• prompt.py는 Arjun에서 가져왔습니다.
• WAF 탐지 방법론은 XSStrike에서 가져왔습니다.
• User-Agent 목록은 ParamSpider에서 가져왔습니다.
• WAF 시그니처는 XSStrike와 wafw00f에서 가져왔습니다.