kamalx06/xxeripperEscáner XXE de caja negra que detecta inyección en banda, basada en errores y ciega fuera de banda mediante línea base estadística, fingerprinting de parser y confirmación OOB, con salida SARIF.
Un escáner autónomo de entidades externas XML (XXE) de caja negra para profesionales de seguridad.
XXERipper detecta XXE en banda, basado en errores y ciego fuera de banda en más de 30 familias de técnicas de ataque. Combina línea base estadística, fingerprinting diferencial de parsers, confirmación fuera de banda mediante interactsh-client (manual o automática), una consola basada en navegador, codificación para elusión de WAF, detección de cadenas de explotación de extremo a extremo, extracción de credenciales con fragmentos de shell listos para pegar, hallazgos mapeados a CWE y salida JSON / SARIF / HTML para CI/CD y generación de informes.
XXERipper es un escáner autónomo de CLI y consola de navegador para la inyección de entidades externas XML, diseñado para pentesters, cazadores de bug bounty e investigadores de seguridad que necesitan una detección precisa y con pocos falsos positivos de una clase de vulnerabilidad que es fácil de probar mal y difícil de probar bien.
Es deliberadamente minimalista — httpx y (para la consola) flask, nada más — y auditable de extremo a extremo. Cada fase puede rastrearse, cada hallazgo lleva un rastro de evidencia, cada técnica omitida se reporta con un motivo, y cada archivo o credencial extraída se deduplica y se almacena con fragmentos de explotación listos para pegar.
XXERipper no explota el objetivo más allá de la propia primitiva de resolución de entidades. Determina si un parser resuelve entidades externas, si el resultado puede observarse en banda, mediante errores del parser o fuera de banda, y reporta esa determinación con una puntuación de confianza, un mapeo a CWE y — cuando se completa una cadena completa — un hallazgo resumen que nombra el impacto de extremo a extremo.
