Xenotix XSS Exploit Framework, un projet OWASP dédié aux audits XSS

Par Rédaction, secuobs.com
Le 13/09/2012

---

Résumé : Dans le cadre du projet OWASP, il est désormais possible de bénéficier d'une nouvelle plateforme open source d'audit, Xenotix XSS Exploit Framework, se destinant comme son nom l'indique à la détection et à l'exploitation des vulnérabilités de type Cross Site Scripting lors d'un audit. - Lire l'article



Xenotix XSS Exploit Framework est une nouvelle plateforme d'audit se destinant à la détection et à l'exploitation des vulnérabilités de type Cross Site Scripting (XSS) présentes au sein d'applications Web. En tant que projet OWASP (The Open Web Application Security Project), il est à noter que cet outil a été publié sous la licence open source CC BY-SA 3.0 (Creative Commons Attribution ShareAlike).

Le but de Xenotix XSS Exploit Framework étant donc d'injecter des codes offensifs au sein d'une page Web dès lors qu'elle se trouve concernée par ce genre de vulnérabilité. Xenotix XSS Exploit Framework est en fait un scanner XSS se basant sur une liste pré-définie qui regroupe tout un ensemble de charges utiles. Ces charges utiles étant toutes testées séquentiellement lors d'un audit XSS.

Cette plateforme supporte par ailleurs deux modes distincts. Le premier mode, manuel, s'opposant au second qui se caractérise lui par l'automatisation des tâches d'audit. Par ailleurs, cette plateforme d'audit embarque également un outil d'encodage XSS, mais aussi des modules de post-exploitation comme l'enregistrement de frappes clavier sur la cible ou le téléchargement d'exécutables.

Télécharger « Xenotix XSS Exploitation Framework.zip » ( lien )
La page OWASP de Xenotix XSS Exploit Framework ( lien )

Source :

« Xenotix XSS Exploit Framework » sur exploit-db.com via SecurityTube.Net ( lien )