Un utilitaire pour identifier les entrées de pages web et effectuer des analyses XSS.

Fonctionnalités :

• Découverte de sous-domaines :

  • Récupère les sous-domaines pertinents pour le site cible et les consolide dans une liste blanche. Ces sous-domaines peuvent être utilisés lors du processus de scraping.

• Découverte des liens sur l'ensemble du site :

  • Collecte tous les liens du site web en fonction de la liste blanche fournie et de la max_depth spécifiée.

• Extraction de formulaires et d'entrées :

  • Identifie tous les formulaires et entrées trouvés dans les liens extraits, générant une sortie JSON. Cette sortie JSON sert de base pour exploiter la capacité d'analyse XSS de l'outil.

• Analyse XSS :

  • Une fois que l'option de reconnaissance initiale renvoie un JSON personnalisé contenant les entrées extraites, l'outil X-Recon peut lancer le processus de test de vulnérabilité XSS et vous fournir les résultats souhaités !

Remarque :

La fonctionnalité d'analyse est actuellement inactive sur les applications web SPA (Single Page Application), et nous ne l'avons testée que sur des sites web développés avec PHP, avec des résultats remarquables. À l'avenir, nous prévoyons d'intégrer ces fonctionnalités à l'outil.

Remarque :

Cet outil maintient une liste à jour des extensions de fichiers qu'il ignore lors du processus d'exploration. La liste par défaut inclut des types de fichiers courants tels que les images, les feuilles de style et les scripts (".css",".js",".mp4",".zip","png",".svg",".jpeg",".webp",".jpg",".gif"). Vous pouvez personnaliser cette liste pour mieux répondre à vos besoins en modifiant le fichier setting.json.

Installation

$ git clone https://github.com/joshkar/X-Recon
$ cd X-Recon
$ python3 -m pip install -r requirements.txt
$ python3 xr.py

Cible de test :

Vous pouvez utiliser cette adresse dans la section Get URL

  http://testphp.vulnweb.com