snuck

Bypass automático de filtro XSS

Visão geral

snuck é uma ferramenta automática cujo objetivo é testar significativamente um determinado filtro XSS, especializando as injeções com base no contexto de reflexão. Esta abordagem utiliza Selenium para conduzir um navegador web na reprodução do comportamento tanto do atacante quanto da vítima.

Saiba mais sobre o snuck

Visite o tutorial para mais informações sobre a ferramenta e o guia do usuário.

Artigos de pesquisa

A metodologia, avaliação e implementação do snuck são descritas em um relatório técnico:

• Fabrizio d'Amore, Mauro Gentile: Automatic and Context-Aware Cross-Site Scripting Filter Evasion. Department of Computer, Control, and Management Engineering Antonio Ruberti Technical Reports, Technical Report n. 4, Sapienza University of Rome, 2012. [Paper]

Notas

O projeto não está mais em desenvolvimento ativo desde junho de 2013, e foi exportado do Google Code. As últimas alterações de código foram aplicadas ao branch 0.1.1.

snuck é distribuído sob a licença Apache 2.0.