XSSTRON, Electron JS Browser zum Finden von XSS-Schwachstellen

Leistungsstarker Chromium-Browser zum automatischen Auffinden von XSS-Schwachstellen beim Surfen im Web; erkennt viele Szenarien, auch mit Unterstützung für POST-Anfragen

Installation

Installiere Node.js und npm (https://www.npmjs.com/get-npm) oder (sudo apt install npm)
Lade diese Repository-Dateien herunter oder (git clone https://github.com/RenwaX23/XSSTRON)
cd XSSTRON
npm install
npm start

Einige Benutzer mit Debian/Ubuntu können das Tool möglicherweise nicht ausführen – ich denke, es liegt ein Problem mit Electron selbst vor. Du kannst die App weiterhin unter Windows, OSX und Linux (via Windows-Subsystem) verwenden. Siehe Bekannte Probleme

Nutzung

Surfe einfach wie mit einem normalen Webbrowser – das Tool sucht automatisch im Hintergrund nach XSS-Lücken und zeigt sie in einem neuen Fenster mit PoC an

PoC für GET-Anfragen

PoC für POST-Anfragen

Bekannte Probleme

Einige Benutzer unter bestimmten Linux-Distributionen stoßen auf Probleme. Probiere Folgendes:

Für Kali/Debian-Benutzer behebt dies die Installation:

sudo apt install npm
sudo npm install -g electron --unsafe-perm=true --allow-root
cd XSSTRON
sudo npm install
electron . --no-sandbox

Ändere in (package.json) Folgendes:

  "devDependencies": {
    "electron": "^10"
  },

Versuche, npm und Node.js auf die neueste Version zu aktualisieren
Lösche node_modules und package-lock.json und installiere neu
Ändere in package.json die electron devDependencies zu (electron11-bin)
Installiere electron mit (npm install electron) und starte die App mit electron via (electron .) Bei jedem Schritt denke daran, node_modules und package-lock.json zu löschen und mit (npm install) neu zu installieren

Fehler beim Serialisieren von Argumenten ist ein bekanntes Problem und wird hoffentlich bald behoben :)

XSSTRON

Beliebteste