🦊 BurpFox

एक Burp Suite एक्सटेंशन जो Dalfox XSS स्कैनर को सीधे आपके कार्यप्रवाह में एकीकृत करता है।

विशेषताएँ

• 🎯 राइट-क्लिक स्कैनिंग - प्रॉक्सी हिस्ट्री या रिपीटर से सीधे अनुरोधों को स्कैन करें।
• ⚙️ पूर्ण Dalfox विकल्प - संदर्भ-जागरूक, WAF बचाव, ब्लाइंड XSS और अधिक।

पूर्वापेक्षाएँ

1. Dalfox स्थापित करें

BurpFox का उपयोग करने से पहले आपके सिस्टम पर Dalfox स्थापित होना चाहिए।

macOS (Homebrew):

brew install dalfox

Linux (Go):

go install github.com/hahwul/dalfox/v2@latest

स्थापना सत्यापित करें:

dalfox version

नोट: सुनिश्चित करें कि dalfox आपके PATH में है। BurpFox सामान्य स्थानों जैसे ~/go/bin/dalfox और /usr/local/bin/dalfox की भी जाँच करता है।

स्थापना

विकल्प A: रिलीज़ डाउनलोड करें (अनुशंसित)

1. रिलीज़ से नवीनतम burpfox-x.x.jar डाउनलोड करें
2. Burp Suite खोलें
3. Extensions → Installed → Add पर जाएँ
4. Extension type: Java चुनें
5. Select file पर क्लिक करें और डाउनलोड किए गए JAR को चुनें
6. एक्सटेंशन लोड करने के लिए Next पर क्लिक करें

विकल्प B: स्रोत से बनाएँ

आवश्यकताएँ:

• Java 17+
• Maven 3.6+

# Clone the repository
git clone https://github.com/halilkirazkaya/burpfox.git
cd burpfox

# Build
mvn clean package

# The JAR will be at target/burpfox-0.1.jar

फिर JAR स्थापित करने के लिए विकल्प A के चरण 2-6 का पालन करें।

उपयोग

त्वरित स्कैन

1. Burp Suite में, एक अनुरोध कैप्चर करें (प्रॉक्सी, रिपीटर, आदि)
2. अनुरोध पर राइट-क्लिक करें
3. BurpFox Scan चुनें
4. स्कैन विकल्प कॉन्फ़िगर करें और पैरामीटर चुनें
5. Start Scan पर क्लिक करें

स्कैन विकल्प

स्कैन मोड

• Reflected XSS (url) - मानक XSS स्कैनिंग
• Stored XSS (sxss) - एक ट्रिगर URL की आवश्यकता होती है जहाँ पेलोड निष्पादित होगा

बल्क स्कैनिंग

प्रॉक्सी हिस्ट्री या साइट मैप में एकाधिक अनुरोध चुनें, फिर राइट-क्लिक करें:

• सभी चयनित स्कैन करें - प्रत्येक अनुरोध के लिए कॉन्फ़िग डायलॉग खोलता है
• व्यक्तिगत स्कैन करें - सबमेनू से विशिष्ट अनुरोध चुनें

कॉन्फ़िगरेशन

कस्टम Dalfox पथ

यदि Dalfox आपके PATH में नहीं है, तो सिस्टम प्रॉपर्टी सेट करें:

# In Burp Suite JVM options
-Ddalfox.path=/custom/path/to/dalfox

Burp के माध्यम से प्रॉक्सी

Dalfox ट्रैफ़िक को Burp के माध्यम से रूट करने के लिए उन्नत सेटिंग्स में Proxy विकल्प सक्षम करें (डिफ़ॉल्ट: http://127.0.0.1:8080)।

स्क्रीनशॉट

1. BurpFox पर भेजें

2. स्कैन कॉन्फ़िगर करें

3. स्कैन परिणाम

समस्या निवारण

"Dalfox नहीं मिला"

1. सत्यापित करें कि Dalfox स्थापित है: dalfox version
2. जाँचें कि क्या यह PATH में है: which dalfox

स्कैन हैंग या टाइम आउट होता है

• उन्नत विकल्पों में Scan Timeout बढ़ाएँ (डिफ़ॉल्ट: 30 मिनट)
• त्वरित परिणामों के लिए Fast Scan सक्षम करने का प्रयास करें
• जाँचें कि लक्ष्य तक पहुँचा जा सकता है

कोई कमज़ोरी नहीं मिली

• सुनिश्चित करें कि स्कैनिंग के लिए पैरामीटर चुने गए हैं
• अधिक इंजेक्शन बिंदु खोजने के लिए Skip Discovery अक्षम करने का प्रयास करें
• व्यापक स्कैनिंग के लिए Mining Dict और Mining DOM सक्षम करें

योगदान

योगदान का स्वागत है! कृपया बेझिझक Pull Request सबमिट करें।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।

क्रेडिट

• Dalfox द्वारा @hahwul - शक्तिशाली XSS स्कैनर
• Burp Suite द्वारा PortSwigger - वेब सुरक्षा परीक्षण प्लेटफ़ॉर्म

लेखक

Halil Kirazkaya - @halilkirazkaya

सुरक्षा समुदाय के लिए ❤️ से बनाया गया।