XSS漏洞扫描器工具-德赢Vwin官网网

XSpear XSS扫描器

XSpear是一款基于RubyGems的的XSS漏洞扫描器。拥有常见的XSS漏洞扫描攻击测试功能。还可进行参数分析。

https://github.com/hahwul/XSpear

XSS漏洞扫描器

主要特点

基于模式匹配的XSS扫描
检测alertconfirmprompt无头浏览器上的事件（使用Selenium）
测试XSS保护旁路和反射参数的请求/响应
- 反射的参数
- 过滤测试event handlerHTML tagSpecial Char
测试盲XSS（使用XSS Hunter，ezXSS，HBXSS，等等所有网址盲测...）
动态/静态分析
- 查找SQL错误模式
- 分析Security头（CSPHSTSX-frame-options，XSS-protection等..）
- 分析其他标题..（服务器版本，内容类型等...）
从Raw文件扫描（Burp suite，ZAP Request）
在ruby代码上运行的XSpear（使用Gem库）
显示table base cli-report和filtered rule，testing raw query（网址）
在所选参数下进行测试
支持输出格式clijson
- cli：摘要，过滤规则（params），Raw Query
支持详细级别（退出/正常/原始数据）
支持自定义回调代码，以测试各种攻击向量

XSpear安装

安装

$ gem install XSpear

或者本地安装特定版本

$ gem install XSpear-{version}.gem

将此行添加到应用程序的Gemfile：

gem 'XSpear'

然后执行

$ bundle

依赖gems

colorize selenium-webdriver terminal-table

如果将其配置为在Gem库中自动安装，出现依赖问题，请尝试：

$ gem install colorize
$ gem install selenium-webdriver
$ gem install terminal-table

XSpear cli使用

Usage: xspear -u [target] -[options] [value]
[ e.g ]
$ ruby a.rb -u 'https://www.hahwul.com/?q=123' --cookie='role=admin'


[ Options ]
    -u, --url=target_URL             [required] Target Url
    -d, --data=POST Body             [optional] POST Method Body data
--headers=HEADERS            [optional] Add HTTP Headers
--cookie=COOKIE              [optional] Add Cookie
--raw=FILENAME               [optional] Load raw file(e.g raw_sample.txt)
    -p, --param=PARAM                [optional] Test paramters
    -b, --BLIND=URL                  [optional] Add vector of Blind XSS
                                      + with XSS Hunter, ezXSS, HBXSS, etc...
                                      + e.g : -b https://hahwul.xss.ht
    -t, --threads=NUMBER             [optional] thread , default: 10
    -o, --output=FILENAME            [optional] Save JSON Result
    -v, --verbose=1~3                [optional] Show log depth
                                      + Default value: 2
                                      + v=1 : quite mode
                                      + v=2 : show scanning log
                                      + v=3 : show detail log(req/res)
    -h, --help                       Prints this help
--version                    Show XSpear version
--update                     Update with online

结果类型

（I）NFO：获取信息（例如sql错误，过滤规则，反射的参数等...）
（V）UNL：易受攻击的XSS，已检查警报/提示/确认与Selenium
（L）OW：低级问题
（M）EDIUM：中等水平问题
（H）IGH：高级别问题

案例分析

扫描XSS

$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy"

json输出

$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy" -o json -v 1

详细日志

$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -d "searchFor=yy" -v 3

设置线程

$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -t 30

在所选参数下进行测试

$ xspear -u "http://testphp.vulnweb.com/search.php?test=query&cat=123&ppl=1fhhahwul" -p cat,test

测试盲目xss

$ xspear -u "http://testphp.vulnweb.com/search.php?test=query" -b "https://hahwul.xss.ht"

此外，还可以自已添加模块，编写测试功能等等，更多见readme。

审核编辑：李倩

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表德赢Vwin官网网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。举报投诉

漏洞

漏洞

+关注

关注
0

文章
204

浏览量
15366
扫描器

扫描器

+关注

关注
0

文章
164

浏览量
11907
XSS

XSS

+关注

关注
0

文章
24

浏览量
2373

原文标题：XSS漏洞扫描器工具

文章出处：【微信号：哆啦安全，微信公众号：哆啦安全】欢迎添加关注！文章转载请注明出处。

哪种二维码扫描器适合生产线应用？

在当今的工业生产中，二维码扫描器扮演着至关重要的角色，它能够快速、准确地采集数据，提高生产效率和管理水平。然而，面对众多的二维码扫描器产品，选择适合生产线应用的并非易事。首先，我们需要考虑生产线

发表于 12-19 16:43 •62次阅读

红外、光感双重触发的条码扫描器，用于生产线上

随着工业自动化的不断发展，生产线上的效率与准确性成为了企业追求的目标。红外、光感双重触发的条码扫描器作为一种先进的自动识别技术，正逐渐在生产线上发挥着重要作用。本文将详细介绍这种条码扫描器的工作原理

发表于 12-17 16:02 •75次阅读

红外、光感双重触发的条码<b class='flag-5'>扫描器</b>，用于生产线上

固定式扫描器哪款好？盘点高性价比型号推荐，打造高效扫码体验

在现代企业中，固定式扫描器已成为一种不可或缺的工具。无论是在零售、物流、仓储还是生产线，固定式扫描器都能有效提升工作效率与准确性。那么，市场上众多型号中，哪款固定式扫描器更具性价比呢？

发表于 12-12 14:56 •111次阅读

固定式<b class='flag-5'>扫描器</b>哪款好？盘点高性价比型号推荐，打造高效扫码体验

工业固定式扫描器怎样用？固定式工业条码扫描器解决方案

在现代制造业和物流领域，条码扫描技术已经成为提高效率、减少错误的重要工具。工业固定式扫描器作为其中一种高效的解决方案，能够在生产线、仓储和物流管理中发挥关键作用。本文将探讨工业固定式条码扫描器

发表于 12-05 15:29 •142次阅读

嵌入式条码扫描器的几种扫描模式

嵌入式条码扫描器的扫描模式是指其在识别条码时的工作模式，这些模式会影响到扫描器的使用效果和适用场景。以下是几种常见的嵌入式条码扫描器的扫描模

发表于 11-19 16:27 •175次阅读

漏洞扫描一般采用的技术是什么

漏洞扫描是一种安全实践，用于识别计算机系统、网络或应用程序中的安全漏洞。以下是一些常见的漏洞扫描技术：自动化

发表于 09-25 10:27 •347次阅读

固定式工业条码扫描器在mes系统中的各个环节应用

随着制造业的智能化推进，制造执行系统（MES）在生产管理中的地位愈发重要。MES系统通过实时数据的获取与处理，提升了生产效率和资源利用率。在这一系统中，固定式工业条码扫描器作为信息采集的重要手段

发表于 08-02 16:51 •351次阅读

什么是固定式条码扫描器？固定式扫描器怎么选？

1.产品特性固定式条码扫描器以其高度的可靠性而闻名。这种设备的设计旨在提供无与伦比的性能，无论是在高速扫描还是长时间持续工作的环境下。其多种扫描模式使其能够适应各种不同的应用环境，无论是需要快速

发表于 05-23 14:47 •535次阅读

嵌入式二维码扫描器 扫码读头

模组扫描器

深圳市远景达物联网技术有限公司
发布于 :2024年05月16日 10:06:00

国产扫码模块哪家做的好固定条码扫描器

模组扫描器

深圳市远景达物联网技术有限公司
发布于 :2024年05月10日 13:21:57

嵌入式二维码读头嵌入式扫描器

模组扫描器

深圳市远景达物联网技术有限公司
发布于 :2024年05月10日 09:47:48

工业二维码扫描器 工业扫码器价格

模组扫描器

深圳市远景达物联网技术有限公司
发布于 :2024年05月10日 09:43:03

工业二维码扫描器 工业RFID工业读码器

模块扫描器

深圳市远景达物联网技术有限公司
发布于 :2024年05月08日 13:56:40

POC管理和漏洞扫描小工具

本工具是采用javafx编写，使用sqllite进行poc储存的poc管理和漏洞扫描集成化工具。主要功能是poc管理，并且采用多线程进行漏洞

发表于 01-09 11:01 •798次阅读

网络安全测试工具有哪些类型

可以分为以下几大类型：漏洞扫描器 漏洞扫描器是一类常见的网络安全测试工具，用于检测系统、网络和应用程序中存在的各种

发表于 12-25 15:00 •1278次阅读

搜索历史

XSS漏洞扫描器工具

XSpear XSS扫描器

主要特点

XSpear安装

依赖gems

XSpear cli使用

结果类型

案例分析

评论

哪种二维码扫描器适合生产线应用？

红外、光感双重触发的条码扫描器，用于生产线上

固定式扫描器哪款好？盘点高性价比型号推荐，打造高效扫码体验

工业固定式扫描器怎样用？固定式工业条码扫描器解决方案

嵌入式条码扫描器的几种扫描模式

漏洞扫描一般采用的技术是什么

固定式工业条码扫描器在mes系统中的各个环节应用

什么是固定式条码扫描器？固定式扫描器怎么选？

嵌入式二维码扫描器扫码读头

国产扫码模块哪家做的好固定条码扫描器

嵌入式二维码读头嵌入式扫描器

工业二维码扫描器工业扫码器价格

工业二维码扫描器工业RFID工业读码器

POC管理和漏洞扫描小工具

网络安全测试工具有哪些类型