https://hackita.it/tags/blind-xss/Recent content in Blind Xss on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitMon, 10 Aug 2026 00:00:00 +0000https://hackita.it/articoli/xsser/Mon, 10 Aug 2026 00:00:00 +0000https://hackita.it/articoli/xsser/<h1 id="xsser-guida-completa-allo-scanning-xss-fuzzing-e-waf-bypass" class="group/anchor-heading"> XSSer: guida completa allo scanning XSS, fuzzing e WAF bypass <a href="#xsser-guida-completa-allo-scanning-xss-fuzzing-e-waf-bypass" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p><strong>XSSer</strong> è un framework automatico per rilevare, sfruttare e reportare vulnerabilità <a href="https://hackita.it/articoli/xss">XSS</a> nelle applicazioni web. Preinstallato su Kali Linux, offre oltre <strong>1300 vettori di attacco pre-configurati</strong> e tecniche di bypass per WAF noti — PHPIDS, Imperva, ModSecurity, Barracuda, F5, Sucuri e altri.</p> <p>È scritto in Python 3 e si usa principalmente da riga di comando. Ha anche una GUI (xsser &ndash;gtk) ma nel contesto di un pentest si usa quasi sempre il CLI.</p>