XSSTRON, متصفح Electron JS للعثور على ثغرات XSS

متصفح كروميوم قوي للعثور على ثغرات XSS تلقائيًا أثناء تصفح الويب، يمكنه اكتشاف العديد من السيناريوهات مع دعم طلبات POST أيضًا

التثبيت

Install Node.js and npm (https://www.npmjs.com/get-npm) or (sudo apt install npm)
Download this repo files or (git clone https://github.com/RenwaX23/XSSTRON)
cd XSSTRON
npm install
npm start

قد لا يتمكن بعض المستخدمين الذين يستخدمون Debian/Ubuntu من تشغيل الأداة كما أعتقد أنها مشكلة في Electron نفسه، يمكنك متابعة استخدام التطبيق في Window/OSX و Linux المثبت على Windows. تحقق من المشكلات المعروفة

الاستخدام

ما عليك سوى تصفح الويب كمتصفح ويب عادي وسيبحث تلقائيًا عن ثغرات XSS في الخلفية ويعرضها في نافذة جديدة مع إثبات المفهوم (POC)

إثبات مفهوم طلب GET

إثبات مفهوم طلب POST

المشكلات المعروفة

بعض المستخدمين في توزيعات لينكس معينة يواجهون بعض المشكلات، جرب هذه الحلول:

sudo apt install npm
sudo npm install -g electron --unsafe-perm=true --allow-root
cd XSSTRON
sudo npm install
electron . --no-sandbox

في (package.json) غيّره إلى:

  "devDependencies": {
    "electron": "^10"
  },

حاول تحديث npm و nodejs إلى أحدث إصدار
احذف node_modules و package-lock.json وأعد التثبيت
في package.json غيّر devDependencies إلى (electron11-bin)
قم بتثبيت electron باستخدام (npm install electron) وشغّل التطبيق باستخدام electron (electron .) مع كل خطوة تذكر حذف node_modules و package-lock.json وأعد التثبيت مرة أخرى باستخدام (npm install)

فشل تسلسل الوسائط هي مشكلة معروفة وقد يتم إصلاحها قريبًا :)

XSSTRON

الأكثر شعبية