yehia-mamdouh/xssyaXSSYA (Scanner de Cross Site Scripting e Confirmação de Vulnerabilidade)
XSSYA-V2.0 foi lançado - verifique https://github.com/yehia-mamdouh/XSSYA-V-2.0
XSSYA é um Scanner de Cross Site Scripting e Confirmação de Vulnerabilidade (Funciona em dois Métodos)
• Método número 1 para Confirmação de Requisição e Resposta
• Método número 2 para Confirmação Executar payload codificado e procurar pelo mesmo payload no código HTML da web, mas decodificado
• Suporta HTTPS
• Após a Confirmação (executar payload para obter cookies)
• Identifica 3 Tipos de WAF (Mod_Security - WebKnight - F5 BIG IP)
• Pode ser executado em (Windows - Linux)
XSSYA Continua Biblioteca de Payloads Codificados para Bypass de WAF (Web Application Firewall) Também Suporta Salvar o Código HTML da Web Antes de Executar o Payload Visualizando o Código HTML da Web na Tela ou Terminal
$ Python xssya.py
Links devem terminar com (/ou=ou?)
Exemplo
$ Python xssya.py
http://www.domain.com/ http://www.domain.com= http://www.domain.com?
O único Módulo que precisa ser baixado é colorama-0.2.7 https://pypi.python.org/pypi/colorama
Nota: Crawling (precisa ser aprimorado)
