snuck

자동 XSS 필터 우회

개요

snuck은 주어진 XSS 필터를 효과적으로 테스트하기 위해 반영 컨텍스트를 기반으로 인젝션을 특화하는 자동화 도구입니다. 이 접근 방식은 Selenium을 사용하여 웹 브라우저를 구동함으로써 공격자와 피해자 모두의 행동을 재현합니다.

snuck에 대해 알아보기

도구 및 사용자 가이드에 대한 자세한 내용은 튜토리얼을 방문하세요.

연구 논문

snuck의 방법론, 평가 및 구현은 기술 보고서에 설명되어 있습니다:

• Fabrizio d'Amore, Mauro Gentile: 자동 및 컨텍스트 인식 크로스 사이트 스크립팅 필터 우회. 컴퓨터, 제어 및 경영 공학 안토니오 루베르티 학과 기술 보고서, 기술 보고서 제4호, 로마 사피엔자 대학교, 2012. [Paper]

참고 사항

이 프로젝트는 2013년 6월 이후로 더 이상 활발히 개발되지 않으며, Google Code에서 내보내졌습니다. 최신 코드 변경 사항은 0.1.1 브랜치에 적용되었습니다.

snuck은 Apache 2.0 라이선스에 따라 배포됩니다.