Traxss

Scanner automatico di vulnerabilità XSS | Scritto in Python3 | Utilizza Selenium Headless

Forks

DEMO

Contesto

Traxss è un progetto Hacktoberfest! Se stai cercando un posto dove contribuire, sentiti libero.

Traxss è un framework automatico per scansionare URL e pagine web alla ricerca di vulnerabilità XSS. Include oltre 575 payload da testare e molteplici opzioni per la robustezza dei test. Guarda la GIF qui sopra per vedere un'anteprima del tipo di scansione più veloce.

Per iniziare

Prerequisiti

Traxss dipende da Chromedriver. Su macOS può essere installato con il comando homebrew:

brew install cask chromedriver

In alternativa, trova una versione per altri sistemi operativi qui: https://sites.google.com/a/chromium.org/chromedriver/downloads

Installazione

Esegui il comando:

pip3 install -r requirements.txt

Docker Build

docker build -t <IMAGE NAME> .
docker build -t xshuden/traxss .

Docker Run

docker run --rm -it xshuden/traxss

Esecuzione di Traxss

Traxx può essere avviato con il comando:

python3 traxss.py

Questo avvierà un CLI interattiva per guidarti attraverso il processo.

Tipi di scansione

Scansione completa con HTML

Utilizza una scansione delle query con oltre 575 payload e cerca di trovare vulnerabilità XSS passando parametri attraverso l'URL. Renderà anche l'HTML e tenterà di trovare vulnerabilità XSS manuali (questa funzione è ancora in beta).

Scansione completa senza HTML

Questa scansione eseguirà solo la scansione delle query.

Scansione rapida con HTML

Questa scansione è uguale alla scansione completa con HTML ma utilizzerà solo 7 vettori di attacco invece dei 575+.

Scansione rapida senza HTML

Questa scansione è uguale alla scansione rapida senza HTML ma utilizzerà solo 7 vettori di attacco invece dei 575+.

Come contribuire

Grazie per il tuo interesse! Tutti i tipi di contributi sono benvenuti.

• Fai il fork e clona questo repository
• Crea il tuo branch dal ramo master
• Per favore apri la tua PR con il ramo master come base