XSSTRON, XSS कमजोरियों को खोजने के लिए Electron JS ब्राउज़र

वेब ब्राउज़ करते समय स्वचालित रूप से XSS कमजोरियों का पता लगाने वाला शक्तिशाली Chromium ब्राउज़र, यह अनेक परिदृश्यों का पता लगा सकता है और POST अनुरोधों के लिए भी समर्थन करता है

स्थापना

Install Node.js and npm (https://www.npmjs.com/get-npm) or (sudo apt install npm)
Download this repo files or (git clone https://github.com/RenwaX23/XSSTRON)
cd XSSTRON
npm install
npm start

कुछ Debian/Ubuntu उपयोगकर्ता इस उपकरण को चलाने में असमर्थ हो सकते हैं क्योंकि मेरे विचार से यह स्वयं Electron के साथ एक समस्या है, आप Windows/OSX और Windows पर स्थापित Linux पर ऐप का उपयोग जारी रख सकते हैं। ज्ञात समस्याएँ देखें।

उपयोग

बस एक सामान्य वेब ब्राउज़र की तरह वेब ब्राउज़ करें, फिर यह स्वचालित रूप से पृष्ठभूमि में XSS कमजोरियों की खोज करेगा और उन्हें POC के साथ एक नई विंडो में दिखाएगा

GET अनुरोध POC

POST अनुरोध POC

ज्ञात समस्याएँ

कुछ लिनक्स वितरणों में उपयोगकर्ताओं को कुछ समस्याओं का सामना करना पड़ता है, इन्हें आज़माएँ:

Kali/Debian उपयोगकर्ता, यह स्थापना को ठीक करता है:

sudo apt install npm
sudo npm install -g electron --unsafe-perm=true --allow-root
cd XSSTRON
sudo npm install
electron . --no-sandbox

(package.json) में इसे बदलें:

  "devDependencies": {
    "electron": "^10"
  },

npm और nodejs को नवीनतम संस्करण में अपडेट करने का प्रयास करें
node_modules और package-lock.json को हटाएँ और पुनः स्थापित करें
package.json में electron devDependencies को (electron11-bin) में बदलें
(npm install electron) का उपयोग करके electron स्थापित करें और ऐप को (electron .) के साथ चलाएँ प्रत्येक चरण के साथ node_modules और package-lock.json को हटाना याद रखें और (npm install) का उपयोग करके पुनः स्थापित करें

Failed to serialize arguments एक ज्ञात समस्या है और जल्द ही ठीक हो सकती है :)

XSSTRON

सबसे लोकप्रिय