XCat

XCat एक कमांड लाइन टूल है जो ब्लाइंड XPath इंजेक्शन कमजोरियों का शोषण और जांच करने के लिए है।

पूर्ण संदर्भ के लिए यहां दस्तावेज़ पढ़ें: https://xcat.readthedocs.io/en/latest/

यह बड़ी संख्या में सुविधाओं का समर्थन करता है:

• स्वचालित रूप से इंजेक्शन चुनता है (सूची के लिए xcat injections चलाएं)

• xpath पार्सर के संस्करण और क्षमताओं का पता लगाता है और पुनर्प्राप्ति का सबसे तेज़ तरीका चुनता है

• निर्मित आउट-ऑफ-बाउंड HTTP सर्वर

  • XXE हमलों को स्वचालित करता है
  • पुनर्प्राप्ति को तेजी से गति देने के लिए OOB HTTP अनुरोधों का उपयोग कर सकता है

• कस्टम अनुरोध शीर्षलेख और मुख्य भाग

• निर्मित REPL शेल, समर्थन करता है:

  • किसी भी फ़ाइल को पढ़ना
  • पर्यावरण चर पढ़ना
  • निर्देशिकाओं की सूची बनाना
  • फ़ाइलें अपलोड/डाउनलोड करना (जल्द ही TM)

• अनुकूलित पुनर्प्राप्ति

  • यदि उपलब्ध हो तो यूनिकोड कोडपॉइंट पर बाइनरी खोज का उपयोग करता है
  • पहले पुनर्प्राप्त सामान्य वर्णों की खोज शामिल है
  • खोज स्थान को कम करने के लिए यूनिकोड को सामान्य करता है

इंस्टॉल

pip install xcat चलाएं

या डॉकर का उपयोग करें: docker run -it tomforbes/xcat --help

या फेडोरा पर, dnf install xcat 😎

Python 3.7 आवश्यक है. आप इसे pyenv से आसानी से इंस्टॉल कर सकते हैं: pyenv install 3.7.1

उदाहरण अनुप्रयोग

XCat की सुविधाओं का पता लगाने के लिए आप एक पूर्ण डेमो एप्लिकेशन का उपयोग कर सकते हैं। README यहां देखें: https://github.com/orf/xcat_app