gbrindisi/xsssniper자동 XSS 발견 도구
xsssniper는 대량 스캔 기능을 갖춘 편리한 XSS 탐지 도구입니다.
Usage: xsssniper.py [options]
Options:
-h, --help show this help message and exit
-u URL, --url=URL target URL
--post try a post request to target url
--data=POST_DATA post data to use
--threads=THREADS number of threads
--http-proxy=HTTP_PROXY
scan behind given proxy (format: 127.0.0.1:80)
--tor scan behind default Tor
--crawl crawl target url for other links to test
--forms crawl target url looking for forms to test
--user-agent=USER_AGENT
provide an user agent
--random-agent perform scan with random user agents
--cookie=COOKIE use a cookie to perform scans
--dom basic heuristic to detect dom xss
GET 매개변수로 단일 URL 스캔:
$ python xsssniper.py -u "http://target.com/index.php?page=test"
POST 매개변수로 단일 URL 스캔:
$ python xsssniper.py -u "http://target.com/index.php" --post --data=POST_DATA
스캔할 양식을 찾기 위해 단일 URL 크롤링:
$ python xsssniper.py -u "http://target.com" --forms
전체 웹사이트 대량 스캔:
$ python xsssniper.py -u "http://target.com" --crawl
전체 웹사이트 및 포함된 양식 대량 스캔:
$ python xsssniper.py -u "http://target.com" --crawl --forms
대상 페이지의 자바스크립트(임베디드 및 링크)를 분석하여 일반적인 sink와 소스를 검색합니다:
$ python xsssniper.py -u "http://target.com" --dom
ISC 라이선스.
Copyright (c) 2012, Gianluca Brindisi < [email protected] >
본 소프트웨어를 무료로 또는 유료로 모든 목적으로 사용, 복사, 수정 및/또는 배포할 수 있는 권한은 위의 저작권 표시와 이 허가 표시가 모든 사본에 포함되는 조건으로 부여됩니다.
본 소프트웨어는 '있는 그대로' 제공되며, 저자는 상품성과 적합성에 대한 묵시적 보증을 포함하여 이 소프트웨어와 관련된 모든 보증을 부인합니다. 어떠한 경우에도 저자는 계약, 불법 행위 또는 기타 행위로 인해 발생하는 특별, 직접, 간접, 결과적 손해 또는 사용, 데이터 또는 이익의 손실로 인한 손해에 대해 책임을 지지 않습니다.