snuck

自動XSSフィルターバイパス

概要

snuckは、与えられたXSSフィルタを効果的にテストするための自動ツールであり、リフレクションコンテキストに基づいてインジェクションを特化させます。このアプローチでは、Seleniumを使用してWebブラウザを駆動し、攻撃者と被害者の両方の動作を再現します。

snuckについて

ツールとユーザーガイドの詳細については、チュートリアルをご覧ください。

研究論文

snuckの方法論、評価、実装は、テクニカルレポートに記載されています：

• Fabrizio d'Amore, Mauro Gentile: 自動かつコンテキスト対応のクロスサイトスクリプティングフィルタ回避. Department of Computer, Control, and Management Engineering Antonio Ruberti Technical Reports, Technical Report n. 4, Sapienza University of Rome, 2012. [論文]

注記

このプロジェクトは2013年6月以降、活発な開発は行われておらず、Google Codeからエクスポートされました。 最新のコード変更は、0.1.1ブランチに適用されました。

snuckはApache 2.0ライセンスの下で公開されています。