kamalx06/xxeripperब्लैक-बॉक्स XXE स्कैनर जो सांख्यिकीय बेसलाइनिंग, पार्सर फिंगरप्रिंटिंग, और OOB पुष्टि के माध्यम से इन-बैंड, एरर-आधारित, और ब्लाइंड आउट-ऑफ-बैंड इंजेक्शन का पता लगाता है, साथ में SARIF आउटपुट।
सुरक्षा पेशेवरों के लिए एक स्टैंडअलोन, ब्लैक-बॉक्स XML External Entity (XXE) स्कैनर।
XXERipper 30+ हमला तकनीक परिवारों में in-band, error-based, और blind out-of-band XXE का पता लगाता है। यह सांख्यिकीय बेसलाइनिंग, विभेदक पार्सर फिंगरप्रिंटिंग, interactsh-client के माध्यम से out-of-band पुष्टि (मैनुअल या स्वचालित), एक ब्राउज़र-आधारित कंसोल, WAF-बायपास एन्कोडिंग, एंड-टू-एंड एक्सप्लॉइट-चेन डिटेक्शन, paste-ready shell स्निपेट्स के साथ क्रेडेंशियल निष्कर्षण, CWE-मैप्ड निष्कर्ष, और CI/CD तथा रिपोर्टिंग के लिए JSON / SARIF / HTML आउटपुट को जोड़ता है।
XXERipper XML External Entity इंजेक्शन के लिए एक स्व-निहित CLI और ब्राउज़र-कंसोल स्कैनर है, जिसे पेनिट्रेशन टेस्टर, बग-बाउंटी हंटर, और सुरक्षा शोधकर्ताओं के लिए डिज़ाइन किया गया है, जिन्हें एक ऐसी भेद्यता श्रेणी का सटीक, कम-झूठे-सकारात्मक डिटेक्शन चाहिए जिसे खराब तरीके से परखना आसान है और अच्छी तरह से परखना कठिन।
यह जानबूझकर न्यूनतम है — httpx और (कंसोल के लिए) flask, और कुछ नहीं — और एंड-टू-एंड ऑडिट करने योग्य। प्रत्येक चरण का पता लगाया जा सकता है, प्रत्येक निष्कर्ष एक साक्ष्य-ट्रेल रखता है, प्रत्येक छोड़ी गई तकनीक को एक कारण के साथ रिपोर्ट किया जाता है, और प्रत्येक निकाली गई फ़ाइल या क्रेडेंशियल को डीडुप्लिकेट किया जाता है और paste-ready शोषण स्निपेट्स के साथ संग्रहीत किया जाता है।
XXERipper लक्ष्य का शोषण entity-resolution प्रिमिटिव से परे नहीं करता। यह निर्धारित करता है कि कोई पार्सर बाहरी एंटिटीज़ को हल करता है या नहीं, क्या परिणाम in-band, पार्सर त्रुटियों के माध्यम से, या out of band देखा जा सकता है, और उस निर्धारण को एक विश्वास स्कोर, एक CWE मैपिंग, और — जब एक पूरी चेन पूरी होती है — एक रोलअप निष्कर्ष के साथ रिपोर्ट करता है जो एंड-टू-एंड प्रभाव को नाम देता है।
