snuck

Contournement automatique de filtres XSS

Aperçu

snuck est un outil automatique dont le but est de tester significativement un filtre XSS donné en spécialisant les injections en fonction du contexte de réflexion. Cette approche utilise Selenium pour piloter un navigateur web en reproduisant à la fois le comportement de l'attaquant et de la victime.

En savoir plus sur snuck

Consultez le tutoriel pour plus d'informations sur l'outil et le guide d'utilisation.

Articles de recherche

La méthodologie, l'évaluation et l'implémentation de snuck sont décrites dans un rapport technique :

• Fabrizio d'Amore, Mauro Gentile : Automatic and Context-Aware Cross-Site Scripting Filter Evasion. Department of Computer, Control, and Management Engineering Antonio Ruberti Rapports techniques, Rapport technique n° 4, Sapienza University of Rome, 2012. [Paper]

Remarques

Le projet n'est plus en développement actif depuis juin 2013, et il a été exporté depuis Google Code. Les dernières modifications de code ont été appliquées à la branche 0.1.1.

snuck est publié sous la licence Apache 2.0.