当前位置: 开发笔记 > 编程语言 > 正文

XSpear：一款强大的XSS漏洞扫描器工具

作者：mobiledu2502894453 | 来源：互联网 | 2023-07-14 15:30

XSpearXSS扫描器XSpear是一款基于RubyGems的的XSS漏洞扫描器。拥有常见的XSS漏洞扫描攻击测试功能。还可进行参数分析。XSS漏洞扫描器主要特点基于模式匹配的X

XSpear XSS扫描器

XSpear是一款基于RubyGems的的XSS漏洞扫描器。拥有常见的XSS漏洞扫描攻击测试功能。还可进行参数分析。

主要特点

基于模式匹配的XSS扫描
检测alert confirm prompt无头浏览器上的事件（使用Selenium）
测试XSS保护旁路和反射参数的请求/响应
- 反射的参数
- 过滤测试 event handler HTML tag Special Char
测试盲XSS（使用XSS Hunter，ezXSS，HBXSS，等等所有网址盲测...）
动态/静态分析
- 查找SQL错误模式
- 分析Security头（CSP HSTS X-frame-options，XSS-protection等..）
- 分析其他标题..（服务器版本，内容类型等...）
从Raw文件扫描（Burp suite，ZAP Request）
在ruby代码上运行的XSpear（使用Gem库）
显示table base cli-report和filtered rule，testing raw query（网址）
在所选参数下进行测试
支持输出格式 cli json
- cli：摘要，过滤规则（params），Raw Query
支持详细级别（退出/正常/原始数据）
支持自定义回调代码，以测试各种攻击向量

XSpear安装

安装

<br>$ gem install XSpear

1	$ gem install XSpear

或者本地安装特定版本

<br>$ gem install XSpear-{version}.gem

1	$ gem install XSpear-{version}.gem

将此行添加到应用程序的Gemfile：

<br>gem 'XSpear'

1	gem 'XSpear'

然后执行

<br>$ bundle

$ bundle

依赖 gems

colorize selenium-webdriver terminal-table
如果您将其配置为在Gem库中自动安装，出现依赖问题，请尝试：

<br>$ gem install colorize<br>$ gem install selenium-webdriver<br>$ gem install terminal-table

$ gem install colorize

$ gem install selenium-webdriver

$ gem install terminal-table

XSpear cli使用

<br>Usage: xspear -u [target] -[options] [value]<br>[ e.g ]<br>$ ruby a.rb -u 'https://www.hahwul.com/?q=123' --COOKIE='role=admin'<br>[ Options ]<br>    -u, --url=target_URL             [required] Target Url<br>    -d, --data=POST Body             [optional] POST Method Body data<br>        --headers=HEADERS            [optional] Add HTTP Headers<br>        --COOKIE=COOKIE              [optional] Add COOKIE<br>        --raw=FILENAME               [optional] Load raw file(e.g raw_sample.txt)<br>    -p, --param=PARAM                [optional] Test paramters<br>    -b, --BLIND=URL                  [optional] Add vector of Blind XSS<br>                                      + with XSS Hunter, ezXSS, HBXSS, etc...<br>                                      + e.g : -b https://hahwul.xss.ht<br>    -t, --threads=NUMBER             [optional] thread , default: 10<br>    -o, --output=FILENAME            [optional] Save JSON Result<br>    -v, --verbose=1~3                [optional] Show log depth<br>                                      + Default value: 2<br>                                      + v=1 : quite mode<br>                                      + v=2 : show scanning log<br>                                      + v=3 : show detail log(req/res)<br>    -h, --help                       Prints this help<br>        --version                    Show XSpear version<br>        --update                     Update with online

Usage: xspear -u [target] -[options] [value]

[ e.g ]

$ ruby a.rb -u 'https://www.hahwul.com/?q=123' --COOKIE='role=admin'

[ Options ]

-u, --url=target_URL [required] Target Url

-d, --data=POST Body [optional] POST Method Body data

--headers=HEADERS [optional] Add HTTP Headers

--COOKIE=COOKIE [optional] Add COOKIE

--raw=FILENAME [optional] Load raw file(e.g raw_sample.txt)

-p, --param=PARAM [optional] Test paramters

-b, --BLIND=URL [optional] Add vector of Blind XSS

+ with XSS Hunter, ezXSS, HBXSS, etc...

+ e.g : -b https://hahwul.xss.ht

-t, --threads=NUMBER [optional] thread , default: 10

-o, --output=FILENAME [optional] Save JSON Result

-v, --verbose=1~3 [optional] Show log depth

+ Default value: 2

+ v=1 : quite mode

+ v=2 : show scanning log

+ v=3 : show detail log(req/res)

-h, --help Prints this help

--version Show XSpear version

--update Update with online

结果类型

（I）NFO：获取信息（例如sql错误，过滤规则，反射的参数等...）
（V）UNL：易受攻击的XSS，已检查警报/提示/确认与Selenium
（L）OW：低级问题
（M）EDIUM：中等水平问题
（H）IGH：高级别问题

个案分析

扫描XSS

<br>$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy"

1	$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy"

json输出

<br>$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy" -o json -v 1

1	$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy" -o json -v 1

详细日志

<br>$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy" -v 3

1	$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy" -v 3

设置线程

<br>$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -t 30

1	$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -t 30

在所选参数下进行测试

<br>$ xspear -u "http://testphp.vulnweb.com/search.php?test=query&cat=123&ppl=1fhhahwul" -p cat,test

1	$ xspear -u "http://testphp.vulnweb.com/search.php?test=query&cat=123&ppl=1fhhahwul" -p cat,test

测试盲目xss

<br>$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -b "https://hahwul.xss.ht"

1	$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -b "https://hahwul.xss.ht"

等等...

此外，你还可以自已添加模块，编写测试功能等等，更多见readme。

推荐阅读

settings
VScode格式化文档换行或不换行的设置方法

本文介绍了在VScode中设置格式化文档换行或不换行的方法，包括使用插件和修改settings.json文件的内容。详细步骤为：找到settings.json文件，将其中的代码替换为指定的代码。 ... [详细]

蜡笔小新 2023-12-14 17:15:38
ip
Android 新闻App的本地服务器搭建教程

本文介绍了在开发Android新闻App时，搭建本地服务器的步骤。通过使用XAMPP软件，可以一键式搭建起开发环境，包括Apache、MySQL、PHP、PERL。在本地服务器上新建数据库和表，并设置相应的属性。最后，给出了创建new表的SQL语句。这个教程适合初学者参考。 ... [详细]

蜡笔小新 2023-12-14 17:15:19
object
阿里云物联网 .NET Core 客户端 | CZGL.AliIoTClient：4. 设备上报属性

阿,里,云,物,联网,net,core,客户端,czgl,aliiotclient, ... [详细]

蜡笔小新 2023-12-14 12:40:20
version
云原生应用最佳开发实践之十二原则（12factor）

目录简介一、基准代码二、依赖三、配置四、后端配置五、构建、发布、运行六、进程七、端口绑定八、并发九、易处理十、开发与线上环境等价十一、日志十二、进程管理当 ... [详细]

蜡笔小新 2023-12-09 09:35:02
ip
POCO C++ Libraies介绍及常见用法

POCOCLibraies属于功能广泛、轻量级别的开源框架库，它拥有媲美Boost库的功能以及较小的体积广泛应用在物联网平台、工业自动化等领域。POCOCLibrai ... [详细]

蜡笔小新 2023-10-17 18:56:35
get
ppurl

Allegro总结:1.防焊层(SolderMask):又称绿油层,PCB非布线层,用于制成丝网印板,将不需要焊接的地方涂上防焊剂.在防焊层上预留的焊盘大小要比实际的焊盘大一些,其差值一般 ... [详细]

蜡笔小新 2023-10-17 18:30:39
get
浅解XXE与Portswigger Web Sec

XXE与PortswiggerWebSec相关链接：博客园安全脉搏FreeBufXML的全称为XML外部实体注入，在学习的过程中发现有回显的XXE并不多，而 ... [详细]

蜡笔小新 2023-10-17 16:52:48
ip
Shodan搜索简单用法

Shodan简单用法Shodan简介Shodan是互联网上最可怕的搜索引擎，与谷歌不同的是，Shodan不是在网上搜索网址，而是直接进入互联网的背后通道。Shodan可以说是一款“ ... [详细]

蜡笔小新 2023-10-17 16:43:00
metadata
Hyperledger Fabric外部链码构建与运行的开发笔记

本文介绍了Hyperledger Fabric外部链码构建与运行的相关知识，包括在Hyperledger Fabric 2.0版本之前链码构建和运行的困难性，外部构建模式的实现原理以及外部构建和运行API的使用方法。通过本文的介绍，读者可以了解到如何利用外部构建和运行的方式来实现链码的构建和运行，并且不再受限于特定的语言和部署环境。 ... [详细]

蜡笔小新 2023-12-13 21:47:39
client
Thrift教程初级篇——RPC框架Thrift的安装环境变量配置与第一个实例

本文介绍了RPC框架Thrift的安装环境变量配置与第一个实例，讲解了RPC的概念以及如何解决跨语言、c++客户端、web服务端、远程调用等需求。Thrift开发方便上手快，性能和稳定性也不错，适合初学者学习和使用。 ... [详细]

蜡笔小新 2023-12-13 17:36:52
spring
SpringMVC接收请求参数的方式总结

本文总结了在SpringMVC开发中处理控制器参数的各种方式，包括处理使用@RequestParam注解的参数、MultipartFile类型参数和Simple类型参数的RequestParamMethodArgumentResolver，处理@RequestBody注解的参数的RequestResponseBodyMethodProcessor，以及PathVariableMapMethodArgumentResol等子类。 ... [详细]

蜡笔小新 2023-12-11 19:55:40
get
无法使用fetch在服务器端读取/获取发布的数据

本文介绍了一个React Native新手在尝试将数据发布到服务器时遇到的问题，以及他的React Native代码和服务器端代码。他使用fetch方法将数据发送到服务器，但无法在服务器端读取/获取发布的数据。 ... [详细]

蜡笔小新 2023-12-11 11:26:28
get
目录浏览漏洞与目录遍历漏洞的危害及修复方法

本文讨论了目录浏览漏洞与目录遍历漏洞的危害，包括网站结构暴露、隐秘文件访问等。同时介绍了检测方法，如使用漏洞扫描器和搜索关键词。最后提供了针对常见中间件的修复方式，包括关闭目录浏览功能。对于保护网站安全具有一定的参考价值。 ... [详细]

蜡笔小新 2023-12-09 23:30:30
ip
玩转直播系列之消息模块演进(3)

一、背景即时消息(IM)系统是直播系统重要的组成部分，一个稳定的，有容错的，灵活的，支持高并发的消息模块是影响直播系统用户体验的重要因素。IM长连接服务在直播系统有发挥着举足轻重的 ... [详细]

蜡笔小新 2023-10-17 17:52:53
ip
什么是大数据lambda架构

一、什么是Lambda架构Lambda架构由Storm的作者[NathanMarz]提出，根据维基百科的定义，Lambda架构的设计是为了在处理大规模数 ... [详细]

蜡笔小新 2023-10-17 16:06:09

mobiledu2502894453

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章