xsscrapy

Быстрый, тщательный паук для XSS/SQLi. Укажите URL, и он протестирует каждую найденную ссылку на межсайтовый скриптинг и некоторые уязвимости SQL-инъекций. См. FAQ для получения дополнительных сведений об обнаружении SQLi.

Из главной папки запустите:

./xsscrapy.py -u http://example.com

Если вы хотите войти в систему, а затем сканировать:

./xsscrapy.py -u http://example.com/login_page -l loginname

Если вы хотите войти с помощью HTTP Basic Auth, а затем сканировать:

./xsscrapy.py -u http://example.com/login_page -l loginname --basic

Если вы хотите использовать cookies:

./xsscrapy.py -u http://example.com/login_page --cookie "SessionID=abcdef1234567890"

Если вы хотите ограничить одновременные соединения до 20:

./xsscrapy.py -u http://example.com -c 20

Если вы хотите ограничить частоту до 60 запросов в минуту:

./xsscrapy.py -u http://example.com/ -r 60

XSS-уязвимости сообщаются в файле xsscrapy-vulns.txt

Зависимости

wget -O -u https://bootstrap.pypa.io/get-pip.py
python get-pip.py
pip install -r requirements.txt

Могут потребоваться дополнительные библиотеки в зависимости от ОС. libxml2 libxslt zlib libffi openssl (иногда libssl-dev)

Тесты

• Cookies
• User-Agent
• Referer
• Переменные URL
• Конец URL
• Путь URL
• Формы: скрытые и явные

Часто задаваемые вопросы (FAQ)

• Если возникает ошибка: ImportError: cannot import name LinkExtractor. Это означает, что у вас не последняя версия Scrapy. Вы можете установить ее с помощью: sudo pip install --upgrade scrapy.
• Он называется XSScrapy, так почему же и обнаружение SQL-инъекций? Существует перекрытие между опасными символами XSS и опасными символами SQL-инъекций, а именно одинарные и двойные кавычки. Обнаружение ошибок SQL-инъекций в ответе также просто и не требует больших затрат процессора. Поэтому, хотя 99% этого скрипта сильно ориентированы на высокое и точное обнаружение XSS, добавление простого обнаружения SQL-инъекций через поиск сообщений об ошибках является простым и эффективным дополнением. Этот скрипт не будет тестировать слепые SQL-инъекции. Сообщения об ошибках, которые он ищет, взяты прямо из плагина аудита sqli от w3af.

Лицензия

Copyright (c) 2014, Dan McInerney. Все права защищены.

Распространение и использование в исходных и двоичных формах, с изменениями или без, разрешены при соблюдении следующих условий:

• Распространение исходного кода должно сохранять вышеуказанное уведомление об авторских правах, этот список условий и следующий отказ от ответственности.
• Распространение в двоичной форме должно воспроизводить вышеуказанное уведомление об авторских правах, этот список условий и следующий отказ от ответственности в документации и/или других материалах, предоставляемых вместе с распространением.
• Ни имя Dan McInerney, ни имена его участников не могут быть использованы для одобрения или продвижения продуктов, созданных на основе этого программного обеспечения, без предварительного письменного разрешения.

ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ ПРАВООБЛАДАТЕЛЯМИ И УЧАСТНИКАМИ «КАК ЕСТЬ» И ЛЮБЫЕ ЯВНЫЕ ИЛИ ПОДРАЗУМЕВАЕМЫЕ ГАРАНТИИ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ПОДРАЗУМЕВАЕМЫМИ ГАРАНТИЯМИ КОММЕРЧЕСКОЙ ЦЕННОСТИ И ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЕННОЙ ЦЕЛИ, ОТКАЗЫВАЮТСЯ. НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ <ВЛАДЕЛЕЦ АВТОРСКИХ ПРАВ> НЕ НЕСЕТ ОТВЕТСТВЕННОСТИ ЗА ЛЮБЫЕ ПРЯМЫЕ, КОСВЕННЫЕ, СЛУЧАЙНЫЕ, СПЕЦИАЛЬНЫЕ, ШТРАФНЫЕ ИЛИ КОСВЕННЫЕ УБЫТКИ (ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ЗАМЕНУ ТОВАРОВ ИЛИ УСЛУГ; ПОТЕРЮ ДАННЫХ, ДОХОДОВ ИЛИ ПРИБЫЛИ; ПЕРЕРЫВ ДЕЛОВОЙ АКТИВНОСТИ), КАК БЫ ОНИ НИ БЫЛИ ВЫЗВАНЫ И НА ЛЮБОЙ ТЕОРИИ ОТВЕТСТВЕННОСТИ, БУДЬ ТО ДОГОВОРНАЯ, СТРОГАЯ ОТВЕТСТВЕННОСТЬ ИЛИ ДЕЛИКТ (ВКЛЮЧАЯ НЕБРЕЖНОСТЬ ИЛИ ИНОЕ), ВОЗНИКАЮЩИЕ ЛЮБЫМ ОБРАЗОМ В РЕЗУЛЬТАТЕ ИСПОЛЬЗОВАНИЯ ЭТОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, ДАЖЕ ЕСЛИ БЫЛА ПРЕДУПРЕЖДЕНИЕ О ВОЗМОЖНОСТИ ТАКОГО УЩЕРБА.