أداة لتحديد مدخلات صفحات الويب وإجراء فحص XSS.

الميزات:

• اكتشاف النطاقات الفرعية:

  • يقوم باسترداد النطاقات الفرعية ذات الصلة بالموقع المستهدف ودمجها في قائمة بيضاء. يمكن استخدام هذه النطاقات الفرعية أثناء عملية التجريف.

• اكتشاف الروابط على مستوى الموقع:

  • يجمع جميع الروابط عبر الموقع بناءً على القائمة البيضاء المقدمة وmax_depth المحددة.

• استخراج النماذج والمدخلات:

  • يحدد جميع النماذج والمدخلات الموجودة ضمن الروابط المستخرجة، ويُنتج مخرجات بصيغة JSON. تعمل مخرجات JSON هذه كأساس لاستخدام قدرة فحص XSS للأداة.

• فحص XSS:

  • بمجرد أن يُرجع خيار بدء الاستطلاع (start recon) ملف JSON مخصص يحتوي على المدخلات المستخرجة، يمكن لأداة X-Recon بدء عملية اختبار ثغرات XSS وتزويدك بالنتائج المرغوبة!

ملاحظة:

وظيفة الفحص غير نشطة حاليًا على تطبيقات الويب ذات الصفحة الواحدة (SPA)، وقد اختبرناها فقط على مواقع الويب المطورة باستخدام PHP وحققت نتائج ملحوظة. في المستقبل، نخطط لإدراج هذه الميزات في الأداة.

ملاحظة:

تحتفظ هذه الأداة بقائمة محدثة من امتدادات الملفات التي تتجاوزها أثناء عملية الاستكشاف. تتضمن القائمة الافتراضية أنواع الملفات الشائعة مثل الصور وأوراق الأنماط والبرامج النصية (".css",".js",".mp4",".zip","png",".svg",".jpeg",".webp",".jpg",".gif"). يمكنك تخصيص هذه القائمة لتناسب احتياجاتك بشكل أفضل عن طريق تحرير ملف setting.json.

التثبيت

$ git clone https://github.com/joshkar/X-Recon
$ cd X-Recon
$ python3 -m pip install -r requirements.txt
$ python3 xr.py

الهدف للاختبار:

يمكنك استخدام هذا العنوان في قسم الحصول على الرابط (Get URL)

  http://testphp.vulnweb.com