snuck

تجاوز تلقائي لمرشح XSS

نظرة عامة

snuck هي أداة تلقائية تهدف إلى اختبار مرشح XSS معين بشكل كبير من خلال تخصيص الحقن بناءً على سياق الانعكاس. يعتمد هذا النهج على Selenium لقيادة متصفح ويب في إعادة إنتاج سلوك المهاجم والضحية.

تعرف على snuck

قم بزيارة البرنامج التعليمي لمزيد من المعلومات حول الأداة ودليل المستخدم.

الأبحاث

تم وصف المنهجية والتقييم والتنفيذ لـ snuck في تقرير فني:

• فابريزيو داموري، مورو جنتيلي: التجاوز التلقائي والواعي بالسياق للبرمجة النصية عبر المواقع. تقارير قسم هندسة الحاسوب والتحكم والإدارة أنطونيو روبيرتي الفنية، التقرير الفني رقم 4، جامعة سابينزا في روما، 2012. [الورقة]

ملاحظات

لم يعد المشروع قيد التطوير النشط منذ يونيو 2013، وتم تصديره من Google Code. تم تطبيق أحدث تغييرات الشفرة على فرع 0.1.1.

تم إصدار snuck بموجب ترخيص Apache 2.0.