snuck

Автоматический обход XSS-фильтров

Обзор

snuck – это автоматический инструмент, предназначенный для тщательного тестирования заданного XSS-фильтра путем адаптации инъекций в зависимости от контекста отражения. Данный подход использует Selenium для управления веб-браузером, воспроизводя поведение как атакующего, так и жертвы.

Узнать о snuck

Посетите руководство для получения дополнительной информации об инструменте и руководстве пользователя.

Научные статьи

Методология, оценка и реализация snuck описаны в техническом отчете:

• Фабрицио д'Аморе, Мауро Джентиле: Automatic and Context-Aware Cross-Site Scripting Filter Evasion. Технические отчеты кафедры компьютерной, управляющей и управленческой инженерии Антонио Руберти, Технический отчет № 4, Римский университет Сапиенца, 2012. [Статья]

Примечания

Проект больше не находится в активной разработке с июня 2013 года и был экспортирован с Google Code. Последние изменения кода были применены к ветке 0.1.1.

snuck распространяется по лицензии Apache 2.0.