XSSYA-V-2.0 (XSS भेद्यता पुष्टि)

XSSYA एक क्रॉस साइट स्क्रिप्टिंग स्कैनर और भेद्यता पुष्टि उपकरण है (दो विधियों में काम करता है) • पुष्टि अनुरोध और प्रतिक्रिया के लिए विधि संख्या 1 • एन्कोडेड पेलोड निष्पादित करने और वेब HTML कोड में उसी पेलोड को डिकोडेड रूप में खोजने के लिए विधि संख्या 2 • HTTPS का समर्थन करता है • पुष्टि के बाद (कुकीज़ प्राप्त करने के लिए पेलोड निष्पादित करें) • 3 प्रकार के WAF की पहचान करता है (Mod_Security - WebKnight - F5 BIG IP) • (Windows - Linux) में चलाया जा सकता है XSSYA WAF (वेब एप्लिकेशन फ़ायरवॉल) को बायपास करने के लिए एन्कोडेड पेलोड की लाइब्रेरी जारी रखता है, यह पेलोड निष्पादित करने से पहले वेब HTML कोड को सहेजने का भी समर्थन करता है, वेब HTML कोड को स्क्रीन या टर्मिनल में देखना $ Python xssya.py उदाहरण $ Python xssya.py http://www.domain.com/ http://www.domain.com= http://www.domain.com?

• क्या बदला गया है? (XSSYA v 2.0 में अधिक पेलोड हैं; लाइब्रेरी में पहचान स्तर बढ़ाने के लिए 41 पेलोड हैं गलत सकारात्मकता कम करने के लिए XSS स्कैनर अब XSSYA से हटा दिया गया है परीक्षण किए जाने वाले URL पहले URL के अंत में (/ - = -?) के अलावा किसी भी वर्ण की अनुमति नहीं देते थे, लेकिन अब यह सीमा हटा दी गई है

• XSSYA V2.0 में क्या नया है? कस्टम पेलोड 1 – आपके पास अपना कस्टम पेलोड चुनने की क्षमता है, उदाहरण: और आप अपने कस्टम पेलोड को विभिन्न प्रकार के एन्कोडिंग जैसे (B64 – HEX – URL_Encode –- HEX with Semi Columns) से एन्कोड कर सकते हैं

(HTML Entities à केवल सिंगल और डबल कोट - ब्रैकेट – और – या सभी पेलोड को HTML Entities से एन्कोड करें) यह सुविधा XSS भेद्यता पुष्टि विधि का भी समर्थन करेगी, जिसमें आप अपना कस्टम पेलोड चुनते हैं और कस्टम एन्कोडिंग निष्पादित करते हैं, यदि प्रतिक्रिया 200 है तो HTML कोड पेज में उसी पेलोड को डिकोडेड रूप में जाँचें।

• XSSYA V2.0 में क्या नया है? HTML5 पेलोड XSYSA V2.0 में 44 HTML5 पेलोड की लाइब्रेरी है

• XSSYA V 2.0 में क्या नया है?

XSSYA में XSS – क्रॉस साइट स्क्रिप्टिंग के सबसे अधिक भेद्य एप्लिकेशन के लिए एक लाइब्रेरी है और यह लाइब्रेरी गिनती करती है (Apache – WordPress – PHPmy Admin) यदि आप apache एप्लिकेशन चुनते हैं तो यह Apache के प्रभावित संस्करण का CVE नंबर देता है और अधिक विवरण के लिए CVE का लिंक देता है ताकि XSS से प्रभावित किसी विशेष संस्करण को खोजना आसान हो

• XSSYA V 2.0 में क्या नया है? XSSYA में हमलावर के IP पते को (Hex, Dword, Octal) में बदलने की सुविधा है ताकि किसी भी सुरक्षा तंत्र या IPS को बायपास किया जा सके जो लक्ष्य डोमेन पर मौजूद हो

• XSSYA V 2.0 में क्या नया है?

XSSYA जाँचता है कि लक्ष्य XST (Cross Site Trace) के प्रति भेद्य है या नहीं, यह कस्टम Trace अनुरोध भेजता है और जाँचता है कि लक्ष्य डोमेन भेद्य है या नहीं, अनुरोध इस प्रकार होगा:

TRACE / HTTP/1.0 Host: demo.testfire.net Header1: < script >alert(document.cookie);

डाउनलोड किए जाने वाले मॉड्यूल हैं colorama-0.2.7 https://pypi.python.org/pypi/colorama gdshortener 0.0.2 https://pypi.python.org/pypi/gdshortener

नोट: यदि आपको Https कनेक्शन समस्या का सामना करना पड़े - तो बस (class fake_ssl) हटा दें और फिर से परीक्षण करें