XSStrike
Detecta XSS analizando el contexto y generando payloads a medida.
Buscador de XSS que no se limita a lanzar una lista de payloads. Analiza dónde acaba reflejado el parámetro (dentro de un atributo, de un `<script>`, de un comentario HTML), estudia qué caracteres sobreviven al filtro y **construye** el payload que encaja en ese contexto concreto. Por eso encuentra casos que los escáneres de lista fija no ven, y por eso sus resultados hay que verificarlos a mano antes de darlos por buenos.
Familia Explotación web
Flags -u --crawl --blind --fuzzer
Conceptos Blind XSS (Bot & Exfiltration), DOM-based XSS, Client-Side Template Injection (CSTI)
Cheatsheet XSS (Cross-Site Scripting)
Instalación
pip3 install -r requirements.txtComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.