XSSSNIPER

xsssniper एक सहज xss खोज उपकरण है जिसमें बड़े पैमाने पर स्कैनिंग कार्यक्षमताएँ हैं।

उपयोग:

Usage: xsssniper.py [options]

Options:
  -h, --help            show this help message and exit
  -u URL, --url=URL     target URL
  --post                try a post request to target url
  --data=POST_DATA      post data to use
  --threads=THREADS     number of threads
  --http-proxy=HTTP_PROXY
                        scan behind given proxy (format: 127.0.0.1:80)
  --tor                 scan behind default Tor
  --crawl               crawl target url for other links to test
  --forms               crawl target url looking for forms to test
  --user-agent=USER_AGENT
                        provide an user agent
  --random-agent        perform scan with random user agents
  --cookie=COOKIE       use a cookie to perform scans
  --dom                 basic heuristic to detect dom xss

उदाहरण:

एकल url को GET params के साथ स्कैन करना:

$ python xsssniper.py -u "http://target.com/index.php?page=test"

एकल url को POST params के साथ स्कैन करना:

$ python xsssniper.py -u "http://target.com/index.php" --post --data=POST_DATA

फॉर्म खोजने के लिए एकल url को क्रॉल करना:

$ python xsssniper.py -u "http://target.com" --forms

पूरी वेबसाइट का सामूहिक स्कैन:

$ python xsssniper.py -u "http://target.com" --crawl

फॉर्म सहित पूरी वेबसाइट का सामूहिक स्कैन:

$ python xsssniper.py -u "http://target.com" --crawl --forms

लक्ष्य पृष्ठ जावास्क्रिप्ट (एम्बेडेड और लिंक्ड) का विश्लेषण करके सामान्य सिंक और स्रोत खोजें:

$ python xsssniper.py -u "http://target.com" --dom

धन्यवाद:

Miroslav Stamparm
Claudio Telmon

लाइसेंस

ISC लाइसेंस।

Copyright (c) 2012, Gianluca Brindisi < [email protected] >

इस सॉफ्टवेयर का उपयोग, प्रतिलिपि, संशोधन और/या वितरण किसी भी उद्देश्य के लिए, शुल्क सहित या बिना शुल्क के, बशर्ते उपरोक्त कॉपीराइट सूचना और यह अनुमति सूचना सभी प्रतियों में मौजूद हो, द्वारा अनुमति दी जाती है।

सॉफ्टवेयर "जैसा है" प्रदान किया जाता है और लेखक इस सॉफ्टवेयर के संबंध में सभी वारंटियों को अस्वीकार करता है, जिसमें व्यापारिकता और उपयुक्तता की सभी निहित वारंटियां शामिल हैं। किसी भी स्थिति में लेखक किसी भी विशेष, प्रत्यक्ष, अप्रत्यक्ष, या परिणामी क्षति या उपयोग, डेटा या लाभ के नुकसान से उत्पन्न किसी भी क्षति के लिए उत्तरदायी नहीं होगा, चाहे वह अनुबंध कार्रवाई, लापरवाही या अन्य टोरटियस कार्रवाई में हो, जो सॉफ्टवेयर के उपयोग या प्रदर्शन के संबंध में उत्पन्न होता है।

xsssniper

सबसे लोकप्रिय

XSSSNIPER

उपयोग:

उदाहरण:

धन्यवाद:

लाइसेंस