Scanner XSS

Cross-Site Scripting (XSS) è una delle vulnerabilità delle applicazioni web più conosciute. Ha persino un capitolo dedicato nel progetto OWASP Top 10 ed è una vulnerabilità molto ricercata nei programmi di bug bounty.

Lo scanner riceve un collegamento dall'utente e analizza il sito web per rilevare vulnerabilità XSS iniettando script dannosi nel campo di input. L'iniezione avviene in un browser headless chiamato Chromium e controllata dall'automazione Puppeteer.

Funziona in due passaggi:

1. Trova il target: In questo primo passaggio, lo strumento cerca di identificare tutti i punti della pagina, inclusi parametri iniettabili nei moduli, URL, intestazioni, ecc.
2. Test per XSS: Per ogni punto scoperto nel passaggio precedente, lo scanner cercherà di rilevare se i parametri sono vulnerabili a Cross-Site Scripting. Lo strumento inietta un pezzo di codice JavaScript, inclusi alcuni caratteri HTML speciali (>, <, ", ') e cercherà di vedere se vengono restituiti nella pagina di risposta senza sanitizzazione. Se lo strumento rileva almeno una vulnerabilità, restituirà che il sito web ha una vulnerabilità XSS.

Tecnologie

• Puppeteer
• Javascript
• NodeJS
• Express

Come installare

Clona il repository:

git clone https://github.com/MariaGarber/XSS-Scanner.git

Entra nella cartella clonata:

cd XSS-Scanner

Installa le dipendenze:

npm install

Esegui l'applicazione:

npm start

Apri il browser all'indirizzo http://localhost:4000/