kamalx06/xxeripperScanner XXE de caixa preta que detecta injeção in-band, baseada em erros e blind out-of-band por meio de baselining estatístico, fingerprinting de parser e confirmação OOB, com saída SARIF.
Um scanner autônomo de XML External Entity (XXE) de caixa-preta para profissionais de segurança.
O XXERipper detecta XXE in-band, baseado em erros e blind out-of-band em mais de 30 famílias de técnicas de ataque. Ele combina baselining estatístico, fingerprinting diferencial de parsers, confirmação out-of-band via interactsh-client (manual ou automática), um console baseado em navegador, codificação de bypass de WAF, detecção de cadeia de exploração ponta a ponta, extração de credenciais com snippets de shell prontos para colar, achados mapeados para CWE e saída em JSON / SARIF / HTML para CI/CD e relatórios.
O XXERipper é um scanner autocontido de CLI e console de navegador para injeção de XML External Entity, projetado para testadores de penetração, caçadores de bug bounty e pesquisadores de segurança que precisam de detecção precisa e com baixo índice de falsos positivos de uma classe de vulnerabilidade que é fácil de testar mal e difícil de testar bem.
Ele é deliberadamente minimalista — httpx e (para o console) flask, nada mais — e auditável de ponta a ponta. Cada fase pode ser rastreada, cada achado carrega uma trilha de evidências, cada técnica ignorada é reportada com um motivo, e cada arquivo ou credencial extraído é deduplicado e armazenado com snippets de exploração prontos para colar.
O XXERipper não explora o alvo além da própria primitiva de resolução de entidades. Ele determina se um parser resolve entidades externas, se o resultado pode ser observado in-band, via erros do parser ou out of band, e reporta essa determinação com uma pontuação de confiança, um mapeamento CWE e — quando uma cadeia completa se conclui — um achado consolidado que nomeia o impacto ponta a ponta.
