XSSSNIPER

xsssniper es una práctica herramienta de descubrimiento de XSS con funcionalidades de escaneo masivo.

Uso:

Usage: xsssniper.py [options]

Options:
  -h, --help            show this help message and exit
  -u URL, --url=URL     target URL
  --post                try a post request to target url
  --data=POST_DATA      post data to use
  --threads=THREADS     number of threads
  --http-proxy=HTTP_PROXY
                        scan behind given proxy (format: 127.0.0.1:80)
  --tor                 scan behind default Tor
  --crawl               crawl target url for other links to test
  --forms               crawl target url looking for forms to test
  --user-agent=USER_AGENT
                        provide an user agent
  --random-agent        perform scan with random user agents
  --cookie=COOKIE       use a cookie to perform scans
  --dom                 basic heuristic to detect dom xss

Ejemplos:

Escaneo de una sola URL con parámetros GET:

$ python xsssniper.py -u "http://target.com/index.php?page=test"

Escaneo de una sola URL con parámetros POST:

$ python xsssniper.py -u "http://target.com/index.php" --post --data=POST_DATA

Rastreo de una sola URL en busca de formularios para escanear:

$ python xsssniper.py -u "http://target.com" --forms

Escaneo masivo de un sitio web completo:

$ python xsssniper.py -u "http://target.com" --crawl

Escaneo masivo de un sitio web completo incluyendo formularios:

$ python xsssniper.py -u "http://target.com" --crawl --forms

Analiza los javascripts de la página objetivo (incrustados y enlazados) para buscar sinks y sources comunes:

$ python xsssniper.py -u "http://target.com" --dom

Agradecimientos:

• Miroslav Stamparm
• Claudio Telmon

Licencia

Licencia ISC.

Copyright (c) 2012, Gianluca Brindisi < [email protected] >

Se otorga permiso para usar, copiar, modificar y/o distribuir este software con o sin costo, para cualquier propósito, siempre que el aviso de copyright anterior y este permiso aparezcan en todas las copias.

EL SOFTWARE SE PROPORCIONA "TAL CUAL" Y EL AUTOR RENUNCIA A TODAS LAS GARANTÍAS CON RESPECTO A ESTE SOFTWARE, INCLUYENDO TODAS LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD Y APTITUD. EN NINGÚN CASO EL AUTOR SERÁ RESPONSABLE POR DAÑOS ESPECIALES, DIRECTOS, INDIRECTOS O CONSECUENTES, O CUALQUIER DAÑO DERIVADO DE LA PÉRDIDA DE USO, DATOS O BENEFICIOS, YA SEA POR ACCIÓN CONTRACTUAL, NEGLIGENCIA U OTRO AGRAVIO, SURGIDOS DEL USO O RENDIMIENTO DE ESTE SOFTWARE.