CRLFsuite

CRLFsuite - CRLF 注入扫描器

该项目已不再维护。

CRLFsuite 是一款强大的 CRLF 注入 检测与利用工具。想了解其工作原理？点击此处了解

安装

你可以使用 pip 安装 CRLFsuite，命令如下：

pip3 install crlfsuite

或下载本仓库并执行以下命令：

sudo python3 setup.py install

功能

• 单个 URL 扫描

• 多个 URL 扫描

• 支持 stdin

• WAF 检测

• 强大的 payload 生成器

• CRLF 注入转 XSS 链式利用功能

• 支持 GET 和 POST 方法

• 并发扫描

• 快速高效，误报率极低

v2.5.1 新增功能：

• 支持 JSON 和文本输出

• 支持多个头部

• 支持详细输出

• 按 CTRL^C 后可恢复扫描

• 新增启发式（基本）扫描器

• 兼容 Windows

致谢

• prompt.py 取自 Arjun
• WAF 检测方法取自 XSStrike
• User-Agent 列表取自 ParamSpider
• WAF 签名取自 XSStrike 和 wafw00f