#渗透测试#SRC漏洞挖掘#红蓝攻防#黑客工具之XSStrike介绍01

二、XSStrike的安装

通用安装方法

下载：

下载地址为GitHub - s0md3v/XSStrike: Most advanced XSS scanner. ，最新版支持python3，windows、linux系统都可以运行。

进入XSStrike目录 ：

完成下载之后，进入XSStrike目录，例如使用命令cd XSStrike。

安装依赖模块 ：

使用命令pip install -r requirements.txt 安装依赖模块。

运行XSStrike ：

完成安装后，使用命令python xsstrike运行（注意：部分情况脚本仅支持Python2.7）。

Kali系统安装（特殊情况）

在Kali系统中可直接下载本.deb安装包，然后按照通用安装方法中的进入目录、安装依赖模块和运行的步骤进行操作。

三、XSStrike的使用

输入目标URL：

可以键入目标URL，但请通过插入"d3v"以标记最重要的参数，例如：target.com/search.php?q = d3v&category = 1。

操作选项（在未检测到WAF时）：

Fuzzer：它会检测Web页面对输入用例有什么样的反应，然后根据Web页面的响应情况来构建相应的Payload。

Striker：它可以对每一个参数进行穷举匹配，并在浏览器窗口中生成PoC（Proof of Concept，概念验证）。

Hulk：拥有一套固定的Payload，它可以向目标参数一个接一个地注入自己的Payload，并在浏览器窗口中显示结果。

其他功能使用：

可以进行POST方式的测试，也可向XSStrike提供cookies。

可以通过不同命令参数，进行GET、POST参数测试，爬网，模糊测试等操作，实现对XSS漏洞的有效探测。例如在使用靶机pikachu练习XSStrike时，可以使用python xsstrike.py -u url --skip跳过确认提示--skip - dom跳过dom型扫描--data post型时的数据等命令。

3、个人总结技巧！！！！

三、使用 XSStrike

3.1 扫描单个网址

python xsstrike.py -u "http://example.com/search.php?q=query"

3.2 测试 URL 路径组件

选项：--path

在 URL 路径中注入有效负载

python xsstrike.py -u "http://example.com/search/form/query" --path

3.3 将 POST 数据视为 JSON

选项：--json

该开关可用于通过 POST 方法测试 JSON 数据

python xsstrike.py -u "http://example.com/search.php" --data '{"q":"query"}' --json

3.4 爬行

选项：--crawl

从目标网页开始抓取目标并进行测试

python xsstrike.py -u "http://example.com/page.php" --crawl

3.5 爬行深度

选项：-l（默认为 2）

此选项允许您指定爬网的深度

python xsstrike.py -u "http://example.com/page.php" --crawl -l 3

3.6 从文件中测试/抓取 URL

选项：--seeds

python xsstrike.py --seeds urls.txt

或者

python xsstrike.py -u "http://example.com" -l 3 --seeds urls.txt

3.7 从文件中暴力破解有效负载

选项：-f

您可以从文件加载有效负载并检查它们是否有效

python3 xsstrike.py -u "http://example.com/page.php?q=query" -f /path/to/file.txt

3.8 线程数

选项：-t

在爬行时可以向目标发出并发请求，并且-t可以使用选项来指定要发出的并发请求的数量。虽然线程可以帮助加快爬行速度，但它们也可能会触发安全机制。大量线程也会导致小型网站瘫痪

python xsstrike.py -u "http://example.com" -t 10 --crawl -l 3

3.9 暂停

选项：--timeout（默认为 7）

可以指定在考虑 HTTP(S) 请求超时之前等待的秒数

python xsstrike.py -u "http://example.com/page.php?q=query" --timeout=4

3.10 延迟

选项：-d

可以指定每个 HTTP(S) 请求之间保持的秒数。有效值为 int，例如 1 表示秒

python xsstrike.py -u "http://example.com/page.php?q=query" -d 2

3.11 提供 HTTP 标头

选项：--headers

简单地从命令行添加标头，并用 \n 以下分隔符分隔

python xsstrike.py -u http://example.com/page.php?q=query --headers "Accept-Language: en-US\nCookie: null"

3.12 盲目跨站

选项：--blind

在爬行时使用此选项将使 XSStrike 注入您定义的盲 XSS 有效负载 core/config.py，以将其注入到每个 HTML 表单的每个参数中

python xsstrike.py -u http://exampl

e.com/page.php?q=query --crawl --blind

3.13 有效负载编码

选项：-e

XSStrike 可以按需对有效负载进行编码。目前支持 base64 编码

python xsstrike.py -u "http://example.com/page.php?q=query" -e base64

3.14 模糊测试

选项：--fuzzer

模糊器旨在测试过滤器和 Web 应用程序防火墙。它非常慢，因为它随机发送*延迟请求，并且延迟可能长达 30 秒。要最小化延迟，请使用-d选项将延迟设置为 1 秒

python xsstrike.py -u "http://example.com/search.php?q=query" --fuzzer

3.15 代理

选项： --proxy（默认 0.0.0.0:8080）

您必须设置您的代理（y|ies）core/config.py，然后您可以--proxy随时使用开关来使用它们

3.16 跳过确认提示

选项：--skip

如果您希望 XSStrike 在找到工作负载时继续扫描而不询问您是否要继续扫描，那么您可以使用此选项。它还会跳过 POC 生成

python xsstrike.py -u "http://example.com/search.php?q=query" --skip

3.17 跳过 DOM 扫描

选项：--skip-dom

您可能希望在爬行时跳过 DOM XSS 扫描以节省时间

python xsstrike.py -u "http://example.com/search.php?q=query" --skip-dom

3.18 更新

选项：--update

如果启用此选项，XSStrike 将检查更新。如果有新版本可用，XSStrike 将下载更新并将更新合并到当前目录中，而不会覆盖其他文件

python xsstrike.py --update

四、XSStrike高级技巧分享

XSStrike作为一款高级的XSS（跨站脚本）检测工具，除了基本的使用方法外，还有一些高级技巧可以帮助用户更有效地利用该工具进行安全测试。这些技巧包括但不限于高级命令参数的使用、结合其他工具进行联合测试、以及如何深入分析和利用发现的XSS漏洞。

1、高级命令参数使用

XSStrike提供了丰富的命令参数，用户可以通过这些参数来定制化测试过程。以下是一些高级命令参数及其用途：

-f, --file：加载自定义payload字典，以便进行更加个性化的测试。

-t, --threads：定义线程数，以提高测试效率。

-l, --level：设置爬行深度，以便更深入地探索目标网站。

--encode：定义payload编码方式，以应对不同类型的输入过滤。

--json：将POST数据视为JSON，以便测试基于JSON的数据传输。

--path：测试URL路径组件，以发现潜在的路径型XSS漏洞。

--seeds：从文件中测试、抓取URL，以便进行批量测试。

--fuzzer：测试过滤器和Web应用程序防火墙，以评估目标网站的安全性。

2、结合其他工具进行联合测试

为了提高测试效果，XSStrike可以与其他安全工具结合使用。例如，可以结合Burp Suite进行联合测试。具体方法如下：

配置Burp Suite代理：首先，在本地配置好Burp Suite代理。
设置XSStrike使用代理：在运行XSStrike时，通过设置环境变量或修改脚本，使其通过Burp Suite代理发送请求。
捕获和分析请求：在Burp Suite中捕获XSStrike发送的请求，并对其进行进一步分析和修改。

3、深入分析和利用发现的XSS漏洞

一旦XSStrike发现了XSS漏洞，用户可以采取以下步骤进行深入分析和利用：

分析漏洞细节：查看XSStrike生成的报告，了解漏洞的具体位置和类型。
构建有效的payload：根据漏洞细节，构建能够实现特定攻击目的的有效payload。
测试payload有效性：将构建好的payload注入到目标参数中，测试其有效性。
利用漏洞进行攻击：在确保安全的前提下，利用发现的XSS漏洞进行攻击，例如窃取用户cookie、执行恶意脚本等。

五、XSStrike绕过WAF策略

XSStrike是一款用于检测跨站脚本（XSS）漏洞的工具。绕过Web应用防火墙（WAF）是XSS攻击中一个重要的环节，因为许多网站都会部署WAF来防御XSS攻击。因此，了解如何使用XSStrike绕过WAF对于提高XSS攻击的成功率具有重要意义。

1、绕过WAF的策略

根据搜索结果，我们可以采取以下几种策略来使用XSStrike绕过WAF：

替换标签语法 ：WAF通常会对常见的XSS标签（如<script>、<img>等）进行检测和过滤。因此，我们可以尝试使用其他标签来替代这些常见标签，以绕过WAF的检测。例如，可以使用<audio>、<button>、<object>等标签来构造XSS payload。

使用加密解密算法：通过使用加解密算法对XSS payload进行编码，可以有效地绕过WAF的检测。例如，可以使用Base64编码、URL编码等方式来对payload进行编码。

增加特殊符号 ：在XSS payload中增加一些特殊符号（如%09、%0A、%0C、%0D、%20等），可以干扰WAF的检测逻辑，从而达到绕过WAF的目的2。

更改提交方式：如果WAF对某种提交方式（如GET请求）进行了严格的检测，我们可以尝试使用其他提交方式（如POST请求或通过Cookie提交）来绕过WAF的检测。

填充垃圾数据：通过在XSS payload前面填充大量的垃圾数据，可以绕过那些只检测指定长度数据的WAF。这种方法尤其适用于那些考虑站点性能而不会检测超出指定长度数据的WAF。

六、XSStrike自定义payload编写

1、自定义payload的重要性

在使用XSStrike进行XSS（跨站脚本）检测时，自定义payload（有效负载）的编写是非常重要的。自定义payload可以帮助用户更好地适应特定目标网站的输入过滤机制，从而提高XSS漏洞检测的成功率。

2、如何编写自定义payload

编写自定义payload通常需要考虑以下几个方面：

了解目标网站的输入过滤机制：不同的网站可能采用不同的输入过滤机制，例如对某些特殊字符进行过滤或替换。因此，在编写自定义payload之前，需要先了解目标网站的输入过滤机制。
选择合适的payload格式：根据目标网站的输入过滤机制，选择合适的payload格式。例如，如果目标网站过滤了尖括号（<, >），可以尝试使用事件处理器（如onerror）或属性注入（如src="javascript:alert(1)"）等方式构造payload。
利用编码和混淆技术：为了绕过目标网站的输入过滤机制，可以利用各种编码和混淆技术。例如，可以使用URL编码、HTML编码、Base64编码等方式对payload进行编码；也可以使用字符串拼接、字符替换等技术对payload进行混淆。

3、示例

以下是一些常见的自定义payload示例：

利用事件处理器构造payload：<img src="x" onerror="alert(1)">

利用属性注入构造payload：<img src="javascript:alert(1)">

使用URL编码绕过过滤：%3Cscript%3Ealert(1)%3C/script%3E

使用Base64编码绕过过滤：<script>document.write(atob('YXNkZm9yY2hlY2U='))</script>

七、XSStrike爬虫功能优化

XSStrike是一款高级的跨站脚本（XSS）检测工具，它集成了多种功能，包括payload生成、爬虫和模糊测试等。爬虫功能在XSS检测中扮演着重要角色，因为它可以帮助用户自动发现目标网站上的潜在输入点，从而提高XSS漏洞检测的覆盖率。然而，爬虫功能的效率和效果直接影响到整个检测过程的质量。因此，优化XSStrike的爬虫功能是非常必要的。

1、爬虫功能优化的必要性

爬虫功能的优化主要体现在以下几个方面：

提高爬取效率：通过优化爬虫的抓取流程、减少不必要的访问次数、以及使用多线程或分布式抓取等方式，可以显著提高爬虫的抓取效率，从而节省时间和资源。
降低误报率：通过优化爬虫的解析和判断逻辑，可以减少误报的发生，从而提高检测结果的准确性。
增强爬虫的灵活性和适应性：通过增加爬虫的配置选项和扩展功能，可以使其更好地适应不同类型的目标网站，从而提高检测的覆盖面。

2、优化策略

根据搜索结果，我们可以采取以下几种策略来优化XSStrike的爬虫功能：

使用多线程或多进程：通过使用多线程或多进程，可以同时处理多个请求，从而提高爬虫的抓取效率。
使用异步编程：异步编程可以让程序在等待I/O操作时不会阻塞，从而提高爬虫的效率。
优化网络请求：通过使用HTTP持久连接、HTTP缓存、压缩传输等方式，可以减少网络请求的开销，从而提高请求的效率。
设置超时时间：设置适当的超时时间可以避免请求等待过长时间而导致的阻塞。
精简抓取流程、避免重复访问：通过优化流程，尽量精简流程，避免在多个页面重复获取，可以节约时间，提升抓取效率。
多线程分布式抓取：通过分布式抓取，可以减少每台机器的工作量，从而提高抓取效率。