XSSYA-V2.0이 출시되었습니다 - https://github.com/yehia-mamdouh/XSSYA-V-2.0 확인

XSSYA는 교차 사이트 스크립팅(XSS) 스캐너 및 취약점 확인 도구입니다 (두 가지 방식으로 작동)

• 확인 방법 1: 요청 및 응답(Request and Response)

• 확인 방법 2: 인코딩된 페이로드를 실행하고 웹 HTML 코드에서 동일한 페이로드를 디코딩된 상태로 검색

• HTTPS 지원

• 확인 후 (쿠키를 얻기 위해 페이로드 실행)

• 3가지 유형의 WAF 식별 (Mod_Security - WebKnight - F5 BIG IP)

• (Windows - Linux)에서 실행 가능

XSSYA는 WAF(Web Application Firewall)를 우회하기 위한 인코딩된 페이로드 라이브러리를 지속적으로 제공합니다 또한 페이로드 실행 전에 웹 HTML 코드를 저장하고, 웹 HTML 코드를 화면 또는 터미널에 표시하는 것을 지원합니다

$ Python xssya.py

링크는 (/ 또는 = 또는 ?)로 끝나야 합니다

예시

$ Python xssya.py

다운로드해야 하는 유일한 모듈은 colorama-0.2.7 https://pypi.python.org/pypi/colorama 입니다

참고: 크롤링 (개선 필요)

XSSYA