XSStrike es un conjunto de detección de secuencias de comandos de sitios cruzados equipado con cuatro analizadores escritos a mano, un generador de carga útil inteligente, un potente motor de fuzzing y un rastreador increíblemente rápido. En lugar de inyectar cargas útiles y verificar que funciona como todas las demás herramientas, XSStrike analiza la respuesta con múltiples analizadores y luego crea cargas útiles que están garantizadas para funcionar mediante análisis de contexto integrado con un motor de fuzzing.
Principales características
- Reflejo y escaneo DOM XSS
- Rastreo multi-hilo
- Análisis de contexto
- Núcleo configurable
- Detección y evasión de WAF
- Generador inteligente de carga útil
- Analizador de HTML y JavaScript hecho a mano
- Potente motor fuzzing
- Soporte para ciegos XSS
- Flujo de trabajo altamente investigado
- Soporte HTTP completo
- Carga bruta de carga de un archivo
- Desarrollado por Photon , Zetanize y Arjun.
- Codificación de la carga útil
Dependencias
Versiones de Python
XSStrike es totalmente compatible con las versiones de python> = 3.4
Sistemas operativos
XSStrike se ha probado en Linux (Arch, Debian, Ubnutu), Termux, Windows (7 y 10), Mac y funciona como se esperaba. Siéntase libre de reportar cualquier error que encuentre.
Colores
Mac y Windows no admiten secuencias de escape ANSI, por lo que la salida no se coloreará en Mac y Windows.
Uso
uso: xsstrike.py[-h] [-u TARGET] [--data DATA] [-t THREADS] [--fuzzer] [--update] [--timeout] [--params] [--crawl] [--blind] [--verbose] [--skip-dom] [--headers] [--proxy] [-d DELAY] [-e ENCODING] argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -u, --url objetivo url - datos de publicación de datos -v, --verbose salida verbosa -f, --archivo de carga de carga de un archivo -t, - hilos número de hilos -l, --nivel de rastreo -t, --codificar codificación de carga útil --fuzzer fuzzer - actualización actualizada - timeout timeout --params encontrar params - arrastre de arrastre --proxy use prox (y | ies) - ciego inyectar cargas ciegos xss mientras se arrastra --skip saltar diálogo de confirmación y poc - skip-dom skip dom check - encabezados añadir encabezados -d, - retrasar el retraso entre las solicitudes
Fuente: https://github.com/s0md3v/XSStrike
