####################
免责声明：工具本身并无好坏，希望大家以遵守《网络安全法》相关法律为前提来使用该工具，支持研究学习，切勿用于非法犯罪活动，对于恶意使用该工具造成的损失，和本人及开发者无关。
####################
XSpear XSS扫描器
XSpear是一款基于RubyGems的的XSS漏洞扫描器。拥有常见的XSS漏洞扫描攻击测试功能。还可进行参数分析。
主要特点
-
基于模式匹配的XSS扫描
-
检测
alertconfirmprompt无头浏览器上的事件（使用Selenium） -
测试XSS保护旁路和反射参数的请求/响应
-
反射的参数
-
过滤测试
event handlerHTML tagSpecial Char -
测试盲XSS（使用XSS Hunter，ezXSS，HBXSS，等等所有网址盲测...）
-
动态/静态分析
-
查找SQL错误模式
-
分析Security头（
CSPHSTSX-frame-options，XSS-protection等..） -
分析其他标题..（服务器版本，内容类型等...）
-
从Raw文件扫描（Burp suite，ZAP Request）
-
在ruby代码上运行的XSpear（使用Gem库）
-
显示
table base cli-report和filtered rule，testing raw query（网址） -
在所选参数下进行测试
-
支持输出格式
clijson -
cli：摘要，过滤规则（params），Raw Query
-
支持详细级别（退出/正常/原始数据）
-
支持自定义回调代码，以测试各种攻击向量
XSpear安装
安装
gem install XSpear或者本地安装特定版本
$ gem install XSpear-{version}.gem将此行添加到应用程序的Gemfile：
gem 'XSpear'然后执行
bundle依赖 gems
colorize selenium-webdriver terminal-table
如果您将其配置为在Gem库中自动安装，出现依赖问题，请尝试：
$ gem install colorize$ gem install selenium-webdriver$ gem install terminal-table
XSpear cli使用
Usage: xspear -u [target] -[options] [value][ e.g ]$ ruby a.rb -u 'https://www.hahwul.com/?q=123' --cookie='role=admin'[ Options ]-u, --url=target_URL [required] Target Url-d, --data=POST Body [optional] POST Method Body data--headers=HEADERS [optional] Add HTTP Headers--cookie=COOKIE [optional] Add Cookie--raw=FILENAME [optional] Load raw file(e.g raw_sample.txt)-p, --param=PARAM [optional] Test paramters-b, --BLIND=URL [optional] Add vector of Blind XSS+ with XSS Hunter, ezXSS, HBXSS, etc...+ e.g : -b https://hahwul.xss.ht-t, --threads=NUMBER [optional] thread , default: 10-o, --output=FILENAME [optional] Save JSON Result-v, --verbose=1~3 [optional] Show log depth+ Default value: 2+ v=1 : quite mode+ v=2 : show scanning log+ v=3 : show detail log(req/res)-h, --help Prints this help--version Show XSpear version--update Update with online
结果类型
-
（I）NFO：获取信息（例如sql错误，过滤规则，反射的参数等...）
-
（V）UNL：易受攻击的XSS，已检查警报/提示/确认与Selenium
-
（L）OW：低级问题
-
（M）EDIUM：中等水平问题
-
（H）IGH：高级别问题
个案分析
扫描XSS
xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy"json输出
xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy" -o json -v 1详细日志
xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy" -v 3设置线程
xspear -u "http://testphp.vulnweb.com/search.php?test=query" -t 30在所选参数下进行测试
xspear -u "http://testphp.vulnweb.com/search.php?test=query&cat=123&ppl=1fhhahwul" -p cat,test测试盲目xss
xspear -u "http://testphp.vulnweb.com/search.php?test=query" -b "https://hahwul.xss.ht"此外，你还可以自已添加模块，编写测试功能等等，更多见readme。
原文始发于微信公众号（菜鸟小新）：XSpear：一款强大的XSS漏洞扫描器工具
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论