वेब पेज इनपुट की पहचान करने और XSS स्कैनिंग करने के लिए एक उपयोगिता।

विशेषताएँ:

• उपडोमेन खोज:

  • लक्ष्य वेबसाइट के लिए प्रासंगिक उपडोमेन प्राप्त करता है और उन्हें एक श्वेतसूची में समेकित करता है। स्क्रैपिंग प्रक्रिया के दौरान इन उपडोमेन का उपयोग किया जा सकता है।

• साइट-व्यापी लिंक खोज:

  • प्रदान की गई श्वेतसूची और निर्दिष्ट max_depth के आधार पर पूरी वेबसाइट के सभी लिंक एकत्र करता है।

• फ़ॉर्म और इनपुट निष्कर्षण:

  • निकाले गए लिंक में पाए जाने वाले सभी फ़ॉर्म और इनपुट की पहचान करता है, और JSON आउटपुट उत्पन्न करता है। यह JSON आउटपुट टूल की XSS स्कैनिंग क्षमता का लाभ उठाने के लिए एक आधार के रूप में कार्य करता है।

• XSS स्कैनिंग:

  • एक बार जब स्टार्ट रिकॉन विकल्प निकाले गए प्रविष्टियों वाला एक कस्टम JSON लौटाता है, तो X-Recon टूल XSS भेद्यता परीक्षण प्रक्रिया शुरू कर सकता है और आपको वांछित परिणाम प्रदान कर सकता है!

नोट:

स्कैनिंग कार्यक्षमता वर्तमान में SPA (सिंगल पेज एप्लिकेशन) वेब अनुप्रयोगों पर निष्क्रिय है, और हमने इसका परीक्षण केवल PHP में विकसित वेबसाइटों पर किया है, जिसमें उल्लेखनीय परिणाम प्राप्त हुए हैं। भविष्य में, हम इन सुविधाओं को टूल में शामिल करने की योजना बना रहे हैं।

नोट:

यह टूल फ़ाइल एक्सटेंशन की एक अद्यतन सूची बनाए रखता है जिसे वह अन्वेषण प्रक्रिया के दौरान छोड़ देता है। डिफ़ॉल्ट सूची में सामान्य फ़ाइल प्रकार जैसे चित्र, स्टाइलशीट और स्क्रिप्ट (".css",".js",".mp4",".zip","png",".svg",".jpeg",".webp",".jpg",".gif") शामिल हैं। आप setting.json फ़ाइल को संपादित करके इस सूची को अपनी आवश्यकताओं के अनुसार अनुकूलित कर सकते हैं।

इंस्टॉलेशन

$ git clone https://github.com/joshkar/X-Recon
$ cd X-Recon
$ python3 -m pip install -r requirements.txt
$ python3 xr.py

परीक्षण के लिए लक्ष्य:

आप Get URL सेक्शन में इस पते का उपयोग कर सकते हैं

  http://testphp.vulnweb.com