XSStrike

حزمة كشف XSS المتقدمة

ويكي XSStrike • الاستخدام • الأسئلة الشائعة • للمطورين • التوافق • المعرض

XSStrike هي حزمة كشف لـ Cross Site Scripting مزودة بأربعة محللين مكتوبين يدويًا، ومولد حمولات ذكي، ومحرك اختبار تخميني قوي، وزاحف سريع بشكل لا يصدق.

بدلاً من حقن الحمولات والتحقق من عملها كما تفعل جميع الأدوات الأخرى، يقوم XSStrike بتحليل الاستجابة باستخدام محللين متعددين ثم يصمم حمولات مضمونة العمل من خلال تحليل السياق المدمج مع محرك اختبار تخميني. فيما يلي بعض الأمثلة على الحمولات التي يولدها XSStrike:

}]};(confirm)()//\
<A%0aONMouseOvER%0d=%0d[8].find(confirm)>z
</tiTlE/><a%0donpOintErentER%0d=%0d(prompt)``>z
</SCRiPT/><DETAILs/+/onpoINTERenTEr%0a=%0aa=prompt,a()//

بالإضافة إلى ذلك، يتمتع XSStrike بقدرات الزحف والاختبار التخميني واكتشاف المعلمات وكشف جدران الحماية (WAF). كما يقوم بفحص ثغرات DOM XSS.

الميزات الرئيسية

• فحص الـ Reflected و DOM XSS
• زحف متعدد الخيوط
• تحليل السياق
• نواة قابلة للتكوين
• كشف وتجنب WAF
• فحص مكتبات JS القديمة
• مولد حمولات ذكي
• محلل HTML و JavaScript يدوي
• محرك اختبار تخميني قوي
• دعم Blind XSS
• سير عمل مدروس جيدًا
• دعم HTTP كامل
• حمولات بالقوة الغاشمة من ملف
• مدعوم من Photon و Zetanize و Arjun
• ترميز الحمولات

التثبيت

أدخل الأوامر التالية واحدًا تلو الآخر في الطرفية:

git clone https://github.com/s0md3v/XSStrike
cd XSStrike
pip install -r requirements.txt --break-system-packages

الآن، يمكن استخدام XSStrike في أي وقت كالتالي:

python xsstrike.py

التوثيق

• الاستخدام
• التوافق والتبعيات

الأسئلة الشائعة

• يقول إن fuzzywuzzy غير مثبتة رغم أنها مثبتة.
• ماذا عن Blind XSS؟
• لماذا يتباهى XSStrike بأنه أكثر حزم كشف XSS تقدمًا؟
• أعجبني المشروع، ما التحسينات والميزات التي يمكن توقعها في المستقبل؟
• ما معدل الإيجابيات/السلبيات الكاذبة؟
• الأداة xyz تعمل ضد الهدف بينما XSStrike لا!
• هل يمكنني نسخ الكود الخاص به؟
• ماذا لو أردت تضمينه في برنامج مملوك؟

المعرض

DOM XSS

Reflected XSS

الزحف

الاختبار التخميني

القوة الغاشمة للحمولات من ملف

موجه رؤوس HTTP تفاعلي

اكتشاف المعلمات المخفية

المساهمة والاعتمادات والترخيص

طرق المساهمة

• اقتراح ميزة
• الإبلاغ عن خطأ
• إصلاح شيء وفتح طلب سحب (Pull Request)
• مساعدتي في توثيق الكود
• نشر الكلمة

مرخص بموجب GNU GPLv3، انظر LICENSE لمزيد من المعلومات.

تم أخذ وتعديل تواقيع WAF الموجودة في /db/wafSignatures.json من sqlmap. استخرجتها من وحدات كشف WAF الخاصة بـ sqlmap والتي يمكن العثور عليها هنا وقمت بتحويلها إلى JSON.
/plugins/retireJS.py هو نسخة معدلة من retirejslib.