Un'utility per identificare gli input delle pagine web e condurre scansioni XSS.

Caratteristiche:

• Scoperta di Sottodomini:

  • Recupera i sottodomini rilevanti per il sito web target e li consolida in una whitelist. Questi sottodomini possono essere utilizzati durante il processo di scraping.

• Scoperta di Link sull'Intero Sito:

  • Raccoglie tutti i link presenti nel sito web in base alla whitelist fornita e alla max_depth specificata.

• Estrazione di Moduli e Input:

  • Identifica tutti i moduli e gli input trovati nei link estratti, generando un output JSON. Questo output JSON serve come base per sfruttare la capacità di scansione XSS dello strumento.

• Scansione XSS:

  • Una volta che l'opzione di riconoscimento iniziale restituisce un JSON personalizzato contenente le voci estratte, lo strumento X-Recon può avviare il processo di test delle vulnerabilità XSS e fornire i risultati desiderati!

Nota:

La funzionalità di scansione è attualmente inattiva sulle applicazioni web SPA (Single Page Application), e l'abbiamo testata solo su siti sviluppati con PHP, ottenendo risultati notevoli. In futuro, prevediamo di incorporare queste funzionalità nello strumento.

Nota:

Questo strumento mantiene un elenco aggiornato delle estensioni di file che salta durante il processo di esplorazione. L'elenco predefinito include tipi di file comuni come immagini, fogli di stile e script (".css",".js",".mp4",".zip","png",".svg",".jpeg",".webp",".jpg",".gif"). Puoi personalizzare questo elenco per adattarlo alle tue esigenze modificando il file setting.json.

Installazione

$ git clone https://github.com/joshkar/X-Recon
$ cd X-Recon
$ python3 -m pip install -r requirements.txt
$ python3 xr.py

Target per il Test:

Puoi usare questo indirizzo nella sezione Get URL

  http://testphp.vulnweb.com