snuck

स्वचालित XSS फ़िल्टर बाईपास

अवलोकन

snuck एक स्वचालित टूल है जिसका उद्देश्य किसी दिए गए XSS फ़िल्टर का महत्वपूर्ण परीक्षण करना है, जिसमें इंजेक्शन को रिफ्लेक्शन संदर्भ के आधार पर विशेषीकृत किया जाता है। यह दृष्टिकोण Selenium का उपयोग करके वेब ब्राउज़र को चलाता है ताकि हमलावर और पीड़ित दोनों के व्यवहार को पुन: उत्पन्न किया जा सके।

snuck के बारे में जानें

टूल और उपयोगकर्ता गाइड के बारे में अधिक जानकारी के लिए ट्यूटोरियल पर जाएँ।

शोध पत्र

snuck की कार्यप्रणाली, मूल्यांकन और कार्यान्वयन एक तकनीकी रिपोर्ट में वर्णित है:

• Fabrizio d'Amore, Mauro Gentile: स्वचालित और संदर्भ-जागरूक क्रॉस-साइट स्क्रिप्टिंग फ़िल्टर चोरी। कंप्यूटर, नियंत्रण और प्रबंधन इंजीनियरिंग विभाग Antonio Ruberti तकनीकी रिपोर्ट, तकनीकी रिपोर्ट n. 4, Sapienza University of Rome, 2012. [पेपर]

नोट्स

यह परियोजना जून 2013 से सक्रिय रूप से विकसित नहीं की जा रही है, और इसे Google Code से निर्यात किया गया था। नवीनतम कोड परिवर्तन 0.1.1 ब्रांच पर लागू किए गए थे।

snuck Apache 2.0 लाइसेंस के तहत जारी किया गया है।