kamalx06/xxeripperScanner XXE black-box che rileva iniezioni in-band, error-based e blind out-of-band tramite baselining statistico, fingerprinting del parser e conferma OOB, con output SARIF.
Uno scanner XXE (XML External Entity) standalone e black-box per professionisti della sicurezza.
XXERipper rileva XXE in-band, error-based e blind out-of-band attraverso oltre 30 famiglie di tecniche di attacco. Combina baselining statistico, fingerprinting differenziale dei parser, conferma out-of-band tramite interactsh-client (manuale o automatica), una console basata su browser, encoding per bypass WAF, rilevamento end-to-end delle catene di exploit, estrazione di credenziali con snippet shell pronti da incollare, findings mappati su CWE e output JSON / SARIF / HTML per CI/CD e reporting.
XXERipper è uno scanner CLI e console browser autonomo per l'iniezione XML External Entity, progettato per penetration tester, bug-bounty hunter e ricercatori di sicurezza che necessitano di un rilevamento accurato e a basso tasso di falsi positivi di una classe di vulnerabilità facile da testare male e difficile da testare bene.
È deliberatamente minimale — httpx e (per la console) flask, nient'altro — e verificabile end-to-end. Ogni fase può essere tracciata, ogni finding porta con sé una traccia di evidenze, ogni tecnica saltata viene riportata con una motivazione, e ogni file o credenziale estratta viene deduplicata e memorizzata con snippet di sfruttamento pronti da incollare.
XXERipper non sfrutta il target oltre la primitiva stessa di risoluzione delle entità. Determina se un parser risolve entità esterne, se il risultato può essere osservato in-band, tramite errori del parser o out of band, e riporta tale determinazione con un punteggio di confidenza, una mappatura CWE e — quando una catena completa si conclude — un finding riepilogativo che nomina l'impatto end-to-end.
