Oralyzer

介绍

Oralyzer 是一个简单的 Python 脚本，用于探测网站中的开放重定向漏洞。它通过模糊测试输入的 URL 来实现这一点。

特性

Oralyzer 可以识别以下类型的开放重定向漏洞：

• 基于响应头
• 基于 JavaScript
• 基于 Meta 标签
  

此外，Oralyzer 拥有自己的模块，可以从 web.archive.org 获取 URL，然后分离出包含特定参数的 URL，这些参数更可能存在漏洞。

安装

$ git clone https://github.com/r0075h3ll/Oralyzer.git
$ pip3 install -r requirements.txt

用法

特性

• 改进的 DOM XSS 检测机制
• 一次运行测试多个参数
• CRLF 注入检测

贡献

你可以通过以下方式为这个项目做出贡献：

• 创建拉取请求
• 报告错误
• 在 Twitter 上联系我，提供新想法或功能