Entradas

Mostrando entradas de octubre 8, 2017

XSStrike: Rastreo, fuzzing y bruteforce XSS

Imagen
Según el sitio oficial de la herramienta, la misma se describe como un kit completo de detección y explotación de XSS que puede rastrear, realizar fuzz y fuerza bruta para descubrir ataques del tipo Cross-Site Scripting y que, además, también puede detectar y evadir diferentes soluciones de WAF. Para ir un poco más en profundidad acerca de lo que puede realizar esta herramienta se resaltan los siguientes puntos: