CRLFsuite

CRLFsuite - сканер CRLF-инъекций

Проект больше не управляется разработчиками.

CRLFsuite - мощный инструмент для обнаружения и эксплуатации CRLF-инъекций. Хотите узнать, как он работает. Вот как

Установка

Вы можете установить CRLFsuite с помощью pip, как показано ниже:

pip3 install crlfsuite

или загрузить этот репозиторий и выполнить следующую команду:

sudo python3 setup.py install

Возможности

• Сканирование одного URL

• Сканирование нескольких URL

• Поддержка stdin

• Обнаружение WAF

• Мощный генератор полезных нагрузок

• Функция связывания CRLF-инъекции с XSS

• Поддержка методов GET и POST

• Параллельность

• Быстрое и эффективное сканирование с минимальным количеством ложных срабатываний

Новое в v2.5.1:

• Поддержка вывода в JSON и текст

• Поддержка нескольких заголовков

• Поддержка подробного вывода

• Сканирование можно возобновить после нажатия CTRL+C

• Добавлен эвристический (базовый) сканер

• Совместимость с Windows

Благодарности

• prompt.py взят из Arjun
• Методология обнаружения WAF взята из XSStrike
• Список User-Agent взят из ParamSpider
• Сигнатуры WAF взяты из XSStrike и wafw00f