XSpear是一款基于RubyGems的的XSS漏洞掃描器。擁有常見的XSS漏洞掃描攻擊測試功能。還可進(jìn)行參數(shù)分析。

XSS漏洞掃描

主要特點

基于模式匹配的XSS掃描

檢測alert?confirm?prompt無頭瀏覽器上的事件(使用Selenium)

測試XSS保護(hù)旁路和反射參數(shù)的請求/響應(yīng)

反射的參數(shù)

過濾測試?event handler?HTML tag?Special Char

測試盲XSS(使用XSS Hunter，ezXSS，HBXSS，等等所有網(wǎng)址盲測...)

動態(tài)/靜態(tài)分析

查找SQL錯誤模式

分析Security頭(CSP?HSTS?X-frame-options，XSS-protection等..)

分析其他標(biāo)題..(服務(wù)器版本，內(nèi)容類型等...)

從Raw文件掃描(Burp suite，ZAP Request)

在ruby代碼上運行的XSpear(使用Gem庫)

顯示table base cli-report和filtered rule，testing raw query(網(wǎng)址)

在所選參數(shù)下進(jìn)行測試

支持輸出格式?cli?json

cli：摘要，過濾規(guī)則(params)，Raw Query

支持詳細(xì)級別(退出/正常/原始數(shù)據(jù))

支持自定義回調(diào)代碼，以測試各種攻擊向量

XSpear安裝

安裝

$ gem install XSpear

或者本地安裝特定版本

$ gem install XSpear-{version}.gem

將此行添加到應(yīng)用程序的Gemfile：

gem 'XSpear'

然后執(zhí)行

$ bundle

依賴 gems

colorize?selenium-webdriver?terminal-table

如果您將其配置為在Gem庫中自動安裝，出現(xiàn)依賴問題，請嘗試：

$ gem install colorize

$ gem install selenium-webdriver

$ gem install terminal-table

XSpear cli使用

Usage: xspear -u [target] -[options] [value]

[ e.g ]

$ ruby a.rb -u 'https://www.hahwul.com/?q=123' --cookie='role=admin'

[ Options ]

-u, --url=target_URL [required] Target Url

-d, --data=POST Body [optional] POST Method Body data

--headers=HEADERS [optional] Add HTTP Headers

--cookie=COOKIE [optional] Add Cookie

--raw=FILENAME [optional] Load raw file(e.g raw_sample.txt)

-p, --param=PARAM [optional] Test paramters

-b, --BLIND=URL [optional] Add vector of Blind XSS

+ with XSS Hunter, ezXSS, HBXSS, etc...

+ e.g : -b https://hahwul.xss.ht

-t, --threads=NUMBER [optional] thread , default: 10

-o, --output=FILENAME [optional] Save JSON Result

-v, --verbose=1~3 [optional] Show log depth

+ Default value: 2

+ v=1 : quite mode

+ v=2 : show scanning log

+ v=3 : show detail log(req/res)

-h, --help Prints this help

--version Show XSpear version

--update Update with online

結(jié)果類型

(I)NFO：獲取信息(例如sql錯誤，過濾規(guī)則，反射的參數(shù)等...)

(V)UNL：易受攻擊的XSS，已檢查警報/提示/確認(rèn)與Selenium

(L)OW：低級問題

(M)EDIUM：中等水平問題

(H)IGH：高級別問題

個案分析

掃描XSS

$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy"

json輸出

$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy" -o json -v 1

詳細(xì)日志

$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy" -v 3

設(shè)置線程

$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -t 30

在所選參數(shù)下進(jìn)行測試

$ xspear -u "http://testphp.vulnweb.com/search.php?test=query&cat=123&ppl=1fhhahwul" -p cat,test

測試盲目xss

$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -b "https://hahwul.xss.ht"

等等...

此外，你還可以自已添加模塊，編寫測試功能等等，更多見readme。

總結(jié)

以上是生活随笔為你收集整理的php xss漏洞扫描工具,XSS漏洞扫描器工具：XSpear的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。