XSStrike

高级 XSS 检测套件

XSStrike 维基 • 使用方法 • 常见问题 • 面向开发者 • 兼容性 • 图库

XSStrike 是一个跨站脚本检测套件，配备四个手动编写的解析器、一个智能载荷生成器、一个强大的模糊测试引擎和一个极快的爬虫。

与所有其他工具注入载荷并检查其是否有效不同，XSStrike 使用多个解析器分析响应，然后通过结合上下文分析和模糊测试引擎，精心构造保证有效的载荷。 以下是 XSStrike 生成的一些载荷示例：

}]};(confirm)()//\
<A%0aONMouseOvER%0d=%0d[8].find(confirm)>z
</tiTlE/><a%0donpOintErentER%0d=%0d(prompt)``>z
</SCRiPT/><DETAILs/+/onpoINTERenTEr%0a=%0aa=prompt,a()//

除此之外，XSStrike 还具备爬取、模糊测试、参数发现、WAF 检测能力。它还能扫描 DOM XSS 漏洞。

主要特性

• 反射型与 DOM XSS 扫描
• 多线程爬取
• 上下文分析
• 可配置核心
• WAF 检测与绕过
• 过时 JS 库扫描
• 智能载荷生成器
• 手工编写的 HTML 和 JavaScript 解析器
• 强大的模糊测试引擎
• 支持盲 XSS
• 高度研究的工作流
• 完整的 HTTP 支持
• 从文件暴力破解载荷
• 基于 Photon、Zetanize 和 Arjun
• 载荷编码

安装

在终端中依次输入以下命令：

git clone https://github.com/s0md3v/XSStrike
cd XSStrike
pip install -r requirements.txt --break-system-packages

现在，可以随时按如下方式使用 XSStrike：

python xsstrike.py

文档

• 使用方法
• 兼容性与依赖

常见问题

• 提示 fuzzywuzzy 未安装但实际上已安装。
• 盲 XSS 是怎么回事？
• 为什么 XSStrike 自称是最先进的 XSS 检测套件？
• 我喜欢这个项目，未来可以期待哪些增强和特性？
• 误报/漏报率如何？
• 工具 xyz 对目标有效，但 XSStrike 无效！
• 我可以复制它的代码吗？
• 如果我想将其嵌入专有软件中怎么办？

图库

DOM XSS

反射型 XSS

爬取

模糊测试

从文件暴力破解载荷

交互式 HTTP 头部提示

隐藏参数发现

贡献、鸣谢与许可

贡献方式：

• 建议新功能
• 报告漏洞
• 修复问题并提交拉取请求
• 帮助我编写代码文档
• 宣传该项目

根据 GNU GPLv3 许可，更多信息请参见 LICENSE。

/db/wafSignatures.json 中的 WAF 签名取自并修改自 sqlmap。我从 sqlmap 的 WAF 检测模块中提取了这些签名（可在此处找到：sqlmap WAF 模块）并将其转换为 JSON。
/plugins/retireJS.py 是 retirejslib 的修改版本。