xpath

Scanner avançado de injeção XPath para testes de segurança autorizados.

Codificado por Chokri Hammedi (blue0x1) · Licença MIT

Visão Geral

xpath é um scanner de injeção XPath rápido e com múltiplas técnicas, escrito em Nim. Ele se concentra em detecção prática, comparação de respostas, extração visível, extração cega e cobertura de payloads para aplicações reais baseadas em XML.

Não possui dependências de runtime externas além da biblioteca padrão do Nim.

Recursos

Instalação

Nimble

nimble install xpath

Isso instala o pacote mais recente da lista oficial de pacotes Nim.

Compilação a partir do Código-Fonte

git clone https://github.com/blue0x1/xpath.git
cd xpath
make linux
make test

O binário Linux é gravado em:

dist/xpath-linux-amd64

Instalação em Todo o Sistema

sudo make install

Por padrão, isso instala:

/usr/local/bin/xpath

Para alterar o prefixo de instalação:

sudo make install PREFIX=/usr

Pacote Debian

make deb
sudo dpkg -i dist/xpath_1.0.0_amd64.deb

Compilação Cruzada para Windows

make windows

O binário Windows é gravado em:

dist/xpath-windows-amd64.exe

No Linux, a compilação para Windows requer MinGW:

sudo apt install mingw-w64

Início Rápido

Escaneie um parâmetro GET:

xpath -u "http://target.local/search?q=test" -p q

Escaneie todos os parâmetros de consulta detectados:

xpath -u "http://target.local/search?q=test&id=1"

Escaneie um corpo POST:

xpath -u "http://target.local/login" -m POST -d "user=*&pass=test"

Execute todas as técnicas e extraia dados visíveis ou cegos quando possível:

xpath -u "http://target.local/search?q=test" -p q -t A -x

Use um proxy:

xpath -u "http://target.local/search?q=test" -p q --proxy http://127.0.0.1:8080

Salve a saída JSON:

xpath -u "http://target.local/search?q=test" -p q -t A -o report.json -f json

Uso

USAGE
  xpath [OPTIONS] -u <URL>

TARGET
  -u, --url <URL>           Target URL
  -m, --method <METHOD>     HTTP method: GET or POST
  -d, --data <DATA>         POST body, use * to mark injection point
  -p, --param <PARAM>       Parameter(s) to test, comma-separated
  -c, --cookie <COOKIE>     Cookie string
  -H, --header <HEADER>     Extra header, repeatable

DETECTION
  -t, --technique <FLAGS>   E, B, T, U, P, or A
  -l, --level <1-5>         Payload thoroughness level
  -x, --extract             Extract data after confirming injection
      --xpath <EXPR>        XPath expression for extraction

OUTPUT
  -o, --output <FILE>       Save report
  -f, --format <FMT>        text or json
  -v, --verbose             Verbose output

Técnicas

Baseada em Erros

Envia payloads XPath malformados e detecta assinaturas de erro específicas de frameworks a partir de códigos de erro Java, .NET, PHP, libxml2, Saxon, Xalan e W3C XQuery.

xpath -u "http://target.local/item?id=1" -p id -t E

Cega Baseada em Booleano

Compara respostas pareadas de payloads TRUE/FALSE usando similaridade do corpo e deltas de tamanho. Isso é útil quando os resultados não são impressos diretamente, mas o comportamento da aplicação muda.

xpath -u "http://target.local/search?q=test" -p q -t B

Cega Baseada em Tempo

Usa expressões XPath computacionalmente caras para criar diferenças mensuráveis no tempo de resposta quando sinais baseados em conteúdo não estão disponíveis.

xpath -u "http://target.local/search?q=test" -p q -t T --time-sec 3

União / Seleção de Nós

Testa se um parâmetro semelhante a um seletor pode ser unido com caminhos XPath absolutos ou relativos, como //text(), ../../..//text(), //@*, e caminhos indexados.

xpath -u "http://target.local/search?q=INVALID&field=name" -p field -t U -x

Bypass de Autenticação

Verifica payloads de quebra de predicado, payloads baseados em posição, payloads de substring de perfil, funções booleanas e formas de bypass sensíveis ao contexto.

xpath -u "http://target.local/login" -m POST -d "username=*&password=test" -t P

Extração

Quando a opção -x está habilitada, o xpath escolhe o melhor modo de extração disponível:

Exemplo:

xpath -u "http://target.local/query?q=test" -p q -t A -x

Expressão personalizada:

xpath -u "http://target.local/query?q=test" -p q -x --xpath "name(/*[1])"

Níveis de Payload

Alvos de Compilação

Estrutura do Projeto

src/
  xpath.nim
  core/
    analyzer.nim
    crawler.nim
    extractor.nim
    http.nim
    payloads.nim
    reporter.nim
    scanner.nim
  utils/
    cli.nim
    config.nim
    logger.nim

Licença

Licença MIT. Veja LICENSE.

Aviso Legal

Esta ferramenta é apenas para testes de segurança autorizados. Use-a apenas em sistemas que você possui ou para os quais tenha permissão explícita por escrito para testar.