XSSTRON, Navegador Electron JS para encontrar vulnerabilidades XSS

Potente navegador Chromium para encontrar vulnerabilidades XSS automáticamente mientras navegas por la web, puede detectar muchos casos de uso con soporte también para solicitudes POST

Instalación

Install Node.js and npm (https://www.npmjs.com/get-npm) or (sudo apt install npm)
Download this repo files or (git clone https://github.com/RenwaX23/XSSTRON)
cd XSSTRON
npm install
npm start

Algunos usuarios que usan Debian/Ubuntu podrían no poder ejecutar la herramienta, creo que es un problema con Electron mismo, puedes seguir usando la aplicación en Window/OSX y Linux instalado en Windows. Consulta Problemas conocidos

Uso

Simplemente navega por la web como un navegador normal y automáticamente buscará vulnerabilidades XSS en segundo plano y las mostrará en una nueva ventana con el POC

POC de solicitud GET

POC de solicitud POST

Problemas conocidos

Algunos usuarios en ciertas distribuciones de Linux se encuentran con algunos problemas, prueba lo siguiente:

Usuarios de Kali/Debian, esto soluciona la instalación:

sudo apt install npm
sudo npm install -g electron --unsafe-perm=true --allow-root
cd XSSTRON
sudo npm install
electron . --no-sandbox

En (package.json) cámbialo a:

  "devDependencies": {
    "electron": "^10"
  },

Intenta actualizar npm y nodejs a la última versión
elimina node_modules y package-lock.json y reinstala
en package.json cambia las devDependencies de electron a (electron11-bin)
instala electron usando (npm install electron) y ejecuta la aplicación con electron usando (electron .) con cada paso recuerda eliminar node_modules y package-lock.json y reinstalar de nuevo usando (npm install)

Failed to serialize arguments es un problema conocido y podría solucionarse pronto :)

XSSTRON

Más Populares