XSS Scanner

Cross-Site Scripting (XSS) ist eine der bekanntesten Schwachstellen von Webanwendungen. Es gibt sogar ein eigenes Kapitel im OWASP Top 10 Projekt und es ist eine stark nachgefragte Schwachstelle in Bug-Bounty-Programmen.

Der Scanner erhält einen Link vom Benutzer und scannt die Website auf XSS-Schwachstellen, indem er bösartige Skripte an den Eingabestellen injiziert. Die Injektion erfolgt in einem Headless-Browser namens Chromium, der durch Puppeteer-Automatisierung gesteuert wird.

Es funktioniert in zwei Schritten:

1. Ziel finden: In diesem ersten Schritt versucht das Tool, alle Stellen auf der Seite zu identifizieren, einschließlich injizierbarer Parameter in Formularen, URLs, Headern usw.
2. Test auf XSS: Für jede im vorherigen Schritt entdeckte Stelle versucht der Scanner zu erkennen, ob die Parameter anfällig für Cross-Site Scripting sind. Das Tool injiziert ein Stück JavaScript-Code, einschließlich einiger spezieller HTML-Zeichen (>, <, ", ') und versucht zu sehen, ob diese ohne Bereinigung in der Antwortseite zurückgegeben werden. Wenn das Tool mindestens eine Schwachstelle erkennt, wird zurückgegeben, dass die Website eine XSS-Schwachstelle aufweist.

Technologien

• Puppeteer
• Javascript
• NodeJS
• Express

Installation

Repository klonen:

git clone https://github.com/MariaGarber/XSS-Scanner.git

In den geklonten Ordner wechseln: