Ein Dienstprogramm zur Identifizierung von Webseiten-Eingaben und zur Durchführung von XSS-Scans.

Funktionen:

• Subdomain-Erkennung:

  • Ruft relevante Subdomains für die Zielwebsite ab und fasst sie zu einer Whitelist zusammen. Diese Subdomains können während des Scraping-Prozesses verwendet werden.

• Seitenweite Link-Erkennung:

  • Sammelt alle Links auf der gesamten Website basierend auf der bereitgestellten Whitelist und der angegebenen max_depth.

• Formular- und Eingabe-Extraktion:

  • Identifiziert alle Formulare und Eingaben, die in den extrahierten Links gefunden werden, und erzeugt eine JSON-Ausgabe. Diese JSON-Ausgabe dient als Grundlage für die Nutzung der XSS-Scan-Funktion des Tools.

• XSS-Scannen:

  • Sobald die Start-Recon-Option ein benutzerdefiniertes JSON mit den extrahierten Einträgen zurückgibt, kann das X-Recon-Tool den XSS-Schwachstellentestprozess starten und Ihnen die gewünschten Ergebnisse liefern!

Hinweis:

Die Scanning-Funktionalität ist derzeit bei SPA-Webanwendungen (Single Page Application) inaktiv, und wir haben sie nur auf mit PHP entwickelten Websites getestet, mit bemerkenswerten Ergebnissen. In Zukunft planen wir, diese Funktionen in das Tool zu integrieren.

Hinweis:

Dieses Tool führt eine aktuelle Liste von Dateierweiterungen, die es während des Erkundungsprozesses überspringt. Die Standardliste enthält gängige Dateitypen wie Bilder, Stylesheets und Skripte (".css",".js",".mp4",".zip","png",".svg",".jpeg",".webp",".jpg",".gif"). Sie können diese Liste anpassen, indem Sie die Datei setting.json bearbeiten, um sie besser an Ihre Bedürfnisse anzupassen..

Installation

$ git clone https://github.com/joshkar/X-Recon
$ cd X-Recon
$ python3 -m pip install -r requirements.txt
$ python3 xr.py

Ziel für den Test:

Sie können diese Adresse im Abschnitt 'Get URL' verwenden.

  http://testphp.vulnweb.com