fockcache

FockCache - Минимизированное тестирование отравления кэша

Подробнее об отравлении кэша: https://portswigger.net/research/practical-web-cache-poisoning

FockCache

FockCache пытается выполнить отравление кэша, перебирая заголовки X-Forwarded-Host и X-Forwarded-Scheme на веб-страницах.

После успешного результата он выдает отравленный URL.

Скоро будет добавлено:

1 - Проверка параметров страницы

2 - Рекурсивная проверка

Установка

1 - Установка с помощью installer.sh

chmod +x installer.sh

./installer.sh

2 - Установка вручную

go get github.com/briandowns/spinner

go get github.com/christophwitzko/go-curl

go run main.go --hostname victim.host

или

go build FockCache main.go

Запуск

./FockCache --hostname victim.host