CRLFISCANNER

O CRLFISCANNER é uma ferramenta CLI profissional em Node.js para detectar vulnerabilidades de injeção CRLF, enviando requisições HTTP baseadas em payloads, analisando os cabeçalhos de resposta e, opcionalmente, reportando as descobertas a uma API/bot do Telegram.

🎯 O que é o CRLFISCANNER?

CRLFISCANNER é uma CLI de automação para bug bounty criada para que pesquisadores de segurança detectem rapidamente injeção CRLF em endpoints alvo.

Ele simplifica a varredura ao:

• Carregar dinamicamente payloads CRLF
• Injetar payloads em cada URL alvo
• Verificar cabeçalhos de resposta em busca de indicadores de injeção
• Registrar hosts vulneráveis no banco de dados local
• Reportar vulnerabilidades à API/bot do Telegram

⚠️ AVISO: Use esta ferramenta apenas para testes de segurança autorizados e educação. Ataques não autorizados são ilegais.

📌 Recursos

• 🌐 Varredura de URLs baseada em payloads
• 📂 Suporte a URL única e lista de URLs
• 🚦 Suporte a proxy para Burp/proxy HTTP
• ⚡ Controle de concorrência (limite de requisições)
• 🧠 Detecção de CRLF via cabeçalhos de resposta (crlfi, Set-Cookie contendo cappriciosec)
• 🧾 Registro em banco de dados local (lowdb) para run_count e vulnerabilidades
• 📡 Relatório opcional para API/Telegram com chatid
• 🎨 Saída colorida com formatação de status

⚠️ Requisitos

• Node.js v14+
• npm

⚡ Instalação

npm install crlfi-scanner -g 

🚀 Uso

crlfi-scanner -h

🤖 Configurar o Bot do Telegram

• Abra o Telegram e pesquise por 👉 @CappricioSecuritiesTools_bot

• Clique em Start ou envie /start e toque no botão Get Chat ID.

• Copie o Chat ID exibido pelo bot.

crlfi-scanner --chatid yourchatid
#EG : crlfi-scanner --chatid 1151520582

💡 Dica: Após a configuração, você receberá notificações e alertas em tempo real do crlfi-scanner diretamente no Telegram.

URL Única

crlfi-scanner -u https://example.com

Lista de URLs

urls.txt:

https://example.com
https://site2.com

crlfi-scanners -l urls.txt

Flags opcionais

crlfi-scanner -u https://example.com -p 127.0.0.1:8080 -o output.txt --chatid 12345

📊 Opções

🖥️ Exemplo de Saída

crlfiscanner -u http://localhost:8000


 ██████╗██████╗ ██╗     ███████╗██╗
██╔════╝██╔══██╗██║     ██╔════╝██║
██║     ██████╔╝██║     █████╗  ██║
██║     ██╔══██╗██║     ██╔══╝  ██║
╚██████╗██║  ██║███████╗██║     ██║
 ╚═════╝╚═╝  ╚═╝╚══════╝╚═╝     ╚═╝

███████╗ ██████╗ █████╗ ███╗   ██╗███╗   ██╗███████╗██████╗
██╔════╝██╔════╝██╔══██╗████╗  ██║████╗  ██║██╔════╝██╔══██╗
███████╗██║     ███████║██╔██╗ ██║██╔██╗ ██║█████╗  ██████╔╝
╚════██║██║     ██╔══██║██║╚██╗██║██║╚██╗██║██╔══╝  ██╔══██╗
███████║╚██████╗██║  ██║██║ ╚████║██║ ╚████║███████╗██║  ██║
╚══════╝ ╚═════╝╚═╝  ╚═╝╚═╝  ╚═══╝╚═╝  ╚═══╝╚══════╝╚═╝  ╚═╝

                                   Website: cappriciosec.com

crlfi-scanner - CRLF injection scanner


[+] Starting CRLF injection scan for 1 target(s)...

Checking ===> http://localhost:8000/end/www.cappriciosec.com
Checking ===> http://localhost:8000/end/%0D%0ASet-Cookie:cappriciosec=cappriciosec

💸[Vulnerable] ======> http://localhost:8000/end
📸PoC-Url->$ http://localhost:8000/end/%0D%0ASet-Cookie:cappriciosec=cappriciosec

[+] Bot reported vulnerability for http://localhost:8000/end
[+] Saved 1 vulnerable URL(s) to output.txt

📂 Estrutura do Projeto

crlfiscanner/
├── crlfiscanner.js
├── includes/
│   ├── help.js
│   ├── utils.js
│   ├── filereader.js
│   ├── validate.js
│   ├── scan.js
│   ├── bot.js
│   ├── db.js
│   ├── app.js
├── LICENSE
├── package.json

🛠️ Solução de Problemas

• Invalid URL → certifique-se de que a URL comece com http:// ou https://
• Either -u/--url or -l/--list is required. → forneça um modo de entrada
• Erros de proxy → verifique o proxy e a conexão

🎯 Casos de Uso

• Detectar automaticamente vulnerabilidades de injeção CRLF
• Testar injeção de cabeçalhos e divisão de resposta
• Escanear endpoints em escala para problemas de CRLFI
• Apoiar fluxos de trabalho de reconhecimento (recon) em bug bounty
• Auxiliar testes de segurança manuais com resultados validados

📬 Comentários

📧 [email protected]

📜 Licença

MIT License

👨‍💻 Autor

KarthiTheHacker

• 🌐 https://karthithehacker.com
• 🐙 https://github.com/karthi-the-hacker

👨‍💻 Autor

KarthiTheHacker