Scanner XSS

Le Cross-Site Scripting (XSS) est l'une des vulnérabilités d'application web les plus connues. Il possède même un chapitre dédié dans le projet OWASP Top 10 et c'est une vulnérabilité très recherchée dans les programmes de bug bounty.

Le scanner reçoit un lien de l'utilisateur et analyse le site web à la recherche de vulnérabilités XSS en injectant des scripts malveillants dans les champs de saisie. L'injection se fait dans un navigateur sans tête nommé Chromium et contrôlé par l'automatisation Puppeteer.

Il fonctionne en deux étapes :

1. Trouver la cible : Dans cette première étape, l'outil tente d'identifier tous les endroits de la page, y compris les paramètres injectables dans les formulaires, les URL, les en-têtes, etc.
2. Tester les XSS : Pour chaque endroit découvert à l'étape précédente, le scanner tentera de détecter si les paramètres sont vulnérables au Cross-Site Scripting. L'outil injecte un morceau de code JavaScript, incluant certains caractères HTML spéciaux (>, <, ", ') et essaie de voir s'ils sont renvoyés dans la page de réponse sans assainissement. Si l'outil détecte au moins une vulnérabilité, il renverra que le site web présente une vulnérabilité XSS.

Technologies

• Puppeteer
• Javascript
• NodeJS
• Express

Comment installer

Clonez le dépôt :

git clone https://github.com/MariaGarber/XSS-Scanner.git

Entrez dans le dossier cloné :