CRLFISCANNER

CRLFISCANNER — это профессиональный CLI-инструмент на Node.js для обнаружения уязвимостей CRLF-инъекций путём отправки HTTP-запросов на основе полезных нагрузок, анализа заголовков ответов и, при необходимости, отправки результатов в API/Telegram-бот.

🎯 Что такое CRLFISCANNER?

CRLFISCANNER — это CLI-инструмент для автоматизации bug bounty, созданный для исследователей безопасности, чтобы быстро обнаруживать CRLF-инъекции в целевых конечных точках.

Он упрощает сканирование, позволяя:

• Динамически загружать CRLF-полезные нагрузки
• Внедрять полезные нагрузки в каждый целевой URL
• Проверять заголовки ответов на признаки инъекций
• Записывать уязвимые хосты в локальную базу данных
• Отправлять отчёты об уязвимостях в API/Telegram-бот

⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Используйте этот инструмент только для авторизованного тестирования безопасности и в образовательных целях. Несанкционированные атаки незаконны.

📌 Возможности

• 🌐 Сканирование URL на основе полезных нагрузок
• 📂 Поддержка одного URL и списка URL
• 🚦 Поддержка прокси для Burp/HTTP-прокси
• ⚡ Контроль конкурентности (ограничение запросов)
• 🧠 Обнаружение CRLF через заголовки ответов (crlfi, Set-Cookie, содержащий cappriciosec)
• 🧾 Логирование в локальную БД (lowdb) для run_count и уязвимостей
• 📡 Необязательная отправка отчётов в API/Telegram с chatid
• 🎨 Цветной вывод с форматированием статусов

⚠️ Требования

• Node.js v14+
• npm

⚡ Установка

npm install crlfi-scanner -g 

🚀 Использование

crlfi-scanner -h

🤖 Настройка Telegram-бота

• Откройте Telegram и найдите 👉 @CappricioSecuritiesTools_bot

• Нажмите Start или отправьте /start, затем нажмите кнопку Get Chat ID.

• Скопируйте Chat ID, который покажет бот.

crlfi-scanner --chatid yourchatid
#EG : crlfi-scanner --chatid 1151520582

💡 Совет: После настройки вы будете получать уведомления и оповещения от crlfi-scanner в реальном времени прямо в Telegram.

Один URL

crlfi-scanner -u https://example.com

Список URL

urls.txt:

https://example.com
https://site2.com

crlfi-scanners -l urls.txt

Дополнительные флаги

crlfi-scanner -u https://example.com -p 127.0.0.1:8080 -o output.txt --chatid 12345

📊 Параметры

🖥️ Пример вывода

crlfiscanner -u http://localhost:8000


 ██████╗██████╗ ██╗     ███████╗██╗
██╔════╝██╔══██╗██║     ██╔════╝██║
██║     ██████╔╝██║     █████╗  ██║
██║     ██╔══██╗██║     ██╔══╝  ██║
╚██████╗██║  ██║███████╗██║     ██║
 ╚═════╝╚═╝  ╚═╝╚══════╝╚═╝     ╚═╝

███████╗ ██████╗ █████╗ ███╗   ██╗███╗   ██╗███████╗██████╗
██╔════╝██╔════╝██╔══██╗████╗  ██║████╗  ██║██╔════╝██╔══██╗
███████╗██║     ███████║██╔██╗ ██║██╔██╗ ██║█████╗  ██████╔╝
╚════██║██║     ██╔══██║██║╚██╗██║██║╚██╗██║██╔══╝  ██╔══██╗
███████║╚██████╗██║  ██║██║ ╚████║██║ ╚████║███████╗██║  ██║
╚══════╝ ╚═════╝╚═╝  ╚═╝╚═╝  ╚═══╝╚═╝  ╚═══╝╚══════╝╚═╝  ╚═╝

                                   Website: cappriciosec.com

crlfi-scanner - CRLF injection scanner


[+] Starting CRLF injection scan for 1 target(s)...

Checking ===> http://localhost:8000/end/www.cappriciosec.com
Checking ===> http://localhost:8000/end/%0D%0ASet-Cookie:cappriciosec=cappriciosec

💸[Vulnerable] ======> http://localhost:8000/end
📸PoC-Url->$ http://localhost:8000/end/%0D%0ASet-Cookie:cappriciosec=cappriciosec

[+] Bot reported vulnerability for http://localhost:8000/end
[+] Saved 1 vulnerable URL(s) to output.txt

📂 Структура проекта

crlfiscanner/
├── crlfiscanner.js
├── includes/
│   ├── help.js
│   ├── utils.js
│   ├── filereader.js
│   ├── validate.js
│   ├── scan.js
│   ├── bot.js
│   ├── db.js
│   ├── app.js
├── LICENSE
├── package.json

🛠️ Устранение неполадок

• Invalid URL → убедитесь, что URL начинается с http:// или https://
• Either -u/--url or -l/--list is required. → укажите один режим ввода
• Ошибки прокси → проверьте прокси и соединение

🎯 Варианты использования

• Автоматическое обнаружение уязвимостей CRLF-инъекций
• Тестирование инъекций в заголовки и расщепления ответов
• Масштабное сканирование конечных точек на наличие проблем CRLFI
• Поддержка процессов разведки в bug bounty
• Помощь в ручном тестировании безопасности с проверенными результатами

📬 Обратная связь

📧 [email protected]

📜 Лицензия

MIT License

👨‍💻 Автор

KarthiTheHacker

• 🌐 https://karthithehacker.com
• 🐙 https://github.com/karthi-the-hacker

👨‍💻 Автор

KarthiTheHacker