snuck

Bypass automatico di filtri XSS

Panoramica

snuck è uno strumento automatico il cui obiettivo è testare in modo significativo un dato filtro XSS specializzando le iniezioni in base al contesto di riflessione. Questo approccio adotta Selenium per guidare un browser web nel riprodurre sia il comportamento dell'attaccante che quello della vittima.

Scopri snuck

Visita il tutorial per ulteriori informazioni sullo strumento e la guida utente.

Articoli di ricerca

La metodologia, la valutazione e l'implementazione di snuck sono descritte in un report tecnico:

• Fabrizio d'Amore, Mauro Gentile: Automatic and Context-Aware Cross-Site Scripting Filter Evasion. Department of Computer, Control, and Management Engineering Antonio Ruberti Technical Reports, Technical Report n. 4, Sapienza University of Rome, 2012. [Paper]

Note

Il progetto non è più in fase di sviluppo attivo da giugno 2013, ed è stato esportato da Google Code. Le ultime modifiche al codice sono state applicate al branch 0.1.1.

snuck è rilasciato sotto licenza Apache 2.0.