CRLFsuite

CRLFsuite - Scanner de injeção CRLF

O projeto já não é gerido por desenvolvedores.

CRLFsuite é uma ferramenta poderosa para detecção e exploração de injeção CRLF. Quer saber como funciona. Aqui está como

Instalação

Pode instalar o CRLFsuite usando pip conforme abaixo:

pip3 install crlfsuite

ou faça o download deste repositório e execute o seguinte comando:

sudo python3 setup.py install

Funcionalidades

• Escaneamento de URL única

• Escaneamento de múltiplas URLs

• Suporte a Stdin

• Detecção de WAF

• Poderoso gerador de payloads

• Funcionalidade de encadeamento de Injeção CRLF para XSS

• Métodos GET & POST suportados

• Concorrência

• Escaneamento rápido e eficiente com falso-positivo insignificante

Novidades na v2.5.1:

• Saída em JSON & Texto suportada

• Múltiplos cabeçalhos suportados

• Saída detalhada suportada

• O escaneamento pode ser retomado após pressionar CTRL^C

• Adicionado scanner heurístico (básico)

• Compatibilidade com Windows

créditos

• prompt.py foi tirado de Arjun
• A metodologia de detecção de WAF foi tirada de XSStrike
• A lista de User-Agent foi tirada de ParamSpider
• As assinaturas de WAF foram tiradas de XSStrike e wafw00f