snuck

Automatische XSS-Filter-Umgehung

Überblick

snuck ist ein automatisches Werkzeug, dessen Ziel es ist, einen gegebenen XSS-Filter durch Spezialisierung der Injektionen auf Basis des Reflexionskontextes signifikant zu testen. Dieser Ansatz nutzt Selenium, um einen Webbrowser zu steuern und sowohl das Verhalten des Angreifers als auch des Opfers zu reproduzieren.

Mehr über snuck

Besuchen Sie das Tutorial für weitere Informationen über das Tool und die Bedienungsanleitung.

Forschungsarbeiten

Die Methodik, Evaluierung und Implementierung von snuck werden in einem technischen Bericht beschrieben:

• Fabrizio d'Amore, Mauro Gentile: Automatic and Context-Aware Cross-Site Scripting Filter Evasion. Department of Computer, Control, and Management Engineering Antonio Ruberti Technical Reports, Technical Report n. 4, Sapienza University of Rome, 2012. [Paper]

Anmerkungen

Das Projekt wird seit Juni 2013 nicht mehr aktiv weiterentwickelt und wurde von Google Code exportiert. Die letzten Codeänderungen wurden auf den 0.1.1 branch angewendet.

snuck wird unter der Apache 2.0 Lizenz veröffentlicht.