परियोजना अब अप्रचलित है क्योंकि Dalfox में डिस्कवरी विकल्प है जिसका उपयोग रिफ्लेक्टिंग पैराम्स की पहचान करने के लिए किया जा सकता है dalfox file urls.txt --skip-xss-scanning -o reflecting.txt

Gxss v4.0

URL में रिफ्लेक्टिंग पैरामीटर की जाँच करने के लिए एक हल्का उपकरण। @tomnomnom द्वारा kxss से प्रेरित।

स्थापना

go install github.com/KathanP19/Gxss@latest

• यदि उपरोक्त चरण काम नहीं करता है तो आप यहां से प्री-बिल्ट बाइनरी फ़ाइल आज़मा सकते हैं https://github.com/KathanP19/Gxss/releases

उपयोग

                  
 _____ __ __ _____ _____ 
|   __|  |  |   __|   __|
|  |  |-   -|__   |__   |
|_____|__|__|_____|_____|
                         
        4.0 - @KathanP19

Gxss का उपयोग:
  -c int
        समवर्तीता सेट करें (डिफ़ॉल्ट 50)
  -d string
        POST आधारित रिफ्लेक्शन परीक्षण के लिए अनुरोध डेटा
  -h value
        कस्टम हेडर सेट करें।
  -o string
        परिणाम को आउटपुट फ़ाइल में सहेजें
  -p string
        रिफ्लेक्शन जाँचने के लिए भेजा जाने वाला पेलोड (डिफ़ॉल्ट "Gxss")
  -u string
        कस्टम User Agent सेट करें। डिफ़ॉल्ट Mozilla है (डिफ़ॉल्ट "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36")
  -v    वर्बोज़ मोड
  -x string
        प्रॉक्सी URL। उदाहरण: http://127.0.0.1:8080

• एकल URL की जाँच

  echo "https://target.com/some.php?first=hello&last=world" | Gxss -c 100

• URL की सूची की जाँच

  cat urls.txt | Gxss -c 100 -p XssReflected

• उन URL को सेव करें जिनमें रिफ्लेक्टिंग पैराम्स हैं, आगे के विश्लेषण के लिए एक फ़ाइल में

  cat urls.txt | Gxss -c 100 -o Result.txt

• वर्बोज़ मोड के लिए -v

  cat urls.txt | Gxss -c 100 -o Result.txt -v

• कस्टम हेडर भेजें -h

  cat urls.txt | Gxss -c 100 -p Xss -h "Cookie: Value"

• कस्टम User-Agent भेजें -u

  cat urls.txt | Gxss -c 100 -p Xss -h "Cookie: Value" -u "Google Bot"

यह कैसे काम करता है

1. यह STDIN से URL लेता है
2. यह एक-एक करके पैराम्स पर रिफ्लेक्टेड वैल्यू की जाँच करता है। (कुछ उपकरण जैसे qsreplace हैं जो सभी पैराम वैल्यू को बदल देते हैं लेकिन gxss एक-एक करके पेलोड की जाँच करता है जो इसे उन सभी उपकरणों से अलग बनाता है।)

उदाहरण के लिए-
Url है https://example.com/?p=first&q=second

पहले यह जाँचेगा कि p पैराम रिफ्लेक्ट करता है या नहीं
https://example.com/?p=Gxss&q=second

फिर यह जाँचेगा कि q पैराम रिफ्लेक्ट करता है या नहीं
https://example.com/?p=first&q=Gxss

3. यदि किसी पैराम के लिए रिफ्लेक्शन मिलता है तो यह बताता है कि प्रतिक्रिया में कौन सा पैराम रिफ्लेक्ट हुआ।

उपयोग का मामला या अपने वर्कफ़्लो में कैसे जोड़ें

echo "testphp.vulnweb.com" | waybackurls | httpx -silent | Gxss -c 100 -p Xss | sort -u | dalfox pipe

• Dalfox @hahwul द्वारा एक Xss स्कैनर है

करने के लिए

• टाइमआउट विकल्प।
• POST विधि समर्थन जोड़ें।
• प्रॉक्सी समर्थन जोड़ें।
• उपयोगकर्ता के लिए अपने स्वयं के हेडर जोड़ने का विकल्प जोड़ें
• User-Agent के लिए एक विकल्प जोड़ें

धन्यवाद

• Zoid कोड में मेरी मदद करने के लिए।
• Parth Parmar कस्टम हेडर और User-Agent समर्थन जोड़ने के लिए।
• Luska प्रॉक्सी समर्थन और कस्टम पोस्ट डेटा समर्थन जोड़ने के लिए

मुझे समर्थन देने के लिए

• आप मुझे एक कॉफी खरीद सकते हैं