XSSYA-V-2.0 (Bestätigung von XSS-Schwachstellen)

XSSYA ist ein Cross-Site-Scripting-Scanner & eine Bestätigung von Schwachstellen (funktioniert mit zwei Methoden) • Methode Nummer 1 zur Bestätigung von Anfrage und Antwort • Methode Nummer 2 zur Bestätigung: kodierte Payload ausführen und im HTML-Code der Webseite nach derselben Payload suchen, jedoch dekodiert • Unterstützt HTTPS • Nach der Bestätigung (Payload ausführen, um Cookies zu erhalten) • Identifiziert 3 Arten von WAF (Mod_Security - WebKnight - F5 BIG IP) • Kann ausgeführt werden unter (Windows - Linux) XSSYA enthält eine fortlaufende Bibliothek kodierter Payloads zur Umgehung von WAF (Web Application Firewall). Es unterstützt außerdem das Speichern des HTML-Codes der Webseite vor der Ausführung der Payload sowie die Anzeige des HTML-Codes der Webseite auf dem Bildschirm oder im Terminal $ Python xssya.py Beispiel $ Python xssya.py http://www.domain.com/ http://www.domain.com= http://www.domain.com?

• Was wurde geändert? (XSSYA v 2.0 enthält mehr Payloads; die Bibliothek enthält 41 Payloads, um die Erkennungsebene zu verbessern Der XSS-Scanner wurde nun aus XSSYA entfernt, um Fehlalarme zu reduzieren Zu testende URLs erlaubten früher am Ende der URL kein anderes Zeichen außer (/ - = -?), aber nun wurde diese Einschränkung entfernt

• Was ist neu in XSSYA V2.0? Benutzerdefinierte Payload 1 – Sie haben die Möglichkeit, Ihre benutzerdefinierte Payload zu wählen, z. B.: und Sie können Ihre benutzerdefinierte Payload mit verschiedenen Kodierungsarten kodieren wie (B64 – HEX – URL_Encode –- HEX mit Semikolons)

(HTML-Entities à nur einfache & doppelte Anführungszeichen - Klammern – Und – oder die gesamte Payload mit HTML-Entities kodieren) Diese Funktion unterstützt außerdem die Bestätigungsmethode für XSS-Schwachstellen, bei der Sie Ihre benutzerdefinierte Payload und benutzerdefinierte Kodierung wählen, ausführen, und wenn die Antwort 200 lautet, im HTML-Code der Seite nach derselben dekodierten Payload suchen.

• Was ist neu in XSSYA V2.0? HTML5-Payloads XSYSA V2.0 enthält eine Bibliothek mit 44 HTML5-Payloads

• Was ist neu in XSSYA V 2.0?

XSSYA verfügt über eine Bibliothek für die am stärksten von XSS – Cross-Site-Scripting – betroffenen Anwendungen, und diese Bibliothek umfasst (Apache – WordPress – PHPmy Admin). Wenn Sie die Anwendung Apache wählen, werden die CVE-Nummer und die Version von Apache angegeben, die betroffen ist, sowie der Link zum CVE für weitere Details, sodass es einfach ist, nach einer bestimmten Version zu suchen, die von XSS betroffen ist

• Was ist neu in XSSYA V 2.0? XSSYA bietet die Funktion, die IP-Adresse des Angreifers in (Hex, Dword, Octal) umzuwandeln, um jeden Sicherheitsmechanismus oder IPS zu umgehen, der auf der Zieldomain vorhanden sein könnte

• Was ist neu in XSSYA V 2.0?

XSSYA prüft, ob das Ziel anfällig für XST (Cross Site Trace) ist, indem es eine benutzerdefinierte Trace-Anfrage sendet und prüft, ob die Zieldomain anfällig ist. Die Anfrage sieht dann so aus:

TRACE / HTTP/1.0 Host: demo.testfire.net Header1: < script >alert(document.cookie);

Das herunterzuladende Modul ist colorama-0.2.7 https://pypi.python.org/pypi/colorama gdshortener 0.0.2 https://pypi.python.org/pypi/gdshortener

Hinweis: Wenn Sie ein Problem mit der HTTPS-Verbindung haben, löschen Sie einfach (class fake_ssl) und testen Sie erneut