snuck

Bypass automático de filtros XSS

Resumen

snuck es una herramienta automática cuyo objetivo es probar significativamente un filtro XSS dado, especializando las inyecciones en función del contexto de reflexión. Este enfoque utiliza Selenium para controlar un navegador web reproduciendo tanto el comportamiento del atacante como el de la víctima.

Aprende sobre snuck

Visita el tutorial para más información sobre la herramienta y la guía de usuario.

Artículos de investigación

La metodología, evaluación e implementación de snuck se describen en un informe técnico:

• Fabrizio d'Amore, Mauro Gentile: Automatic and Context-Aware Cross-Site Scripting Filter Evasion. Department of Computer, Control, and Management Engineering Antonio Ruberti Technical Reports, Technical Report n. 4, Sapienza University of Rome, 2012. [Paper]

Notas

El proyecto ya no está en desarrollo activo desde junio de 2013, y fue exportado desde Google Code. Los últimos cambios de código se aplicaron a la rama 0.1.1.

snuck se publica bajo la licencia Apache 2.0.