Femida-xss (WIP)

Burp Suite 用の自動化されたブラインド XSS 検索プラグイン。

インストール

Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git
Burp -> Extender -> Add -> blind-xss.py を見つけて選択

使い方

設定

まず、"Your url" というフィールドにコールバック URL を設定し、Enter を押すと、config.py ファイル内に自動的に保存されます。

save_callback

設定後、拡張機能が送信リクエストにペイロードを注入できるように、Payloads テーブルに OOB-XSS ベクターを入力する必要があります。ペイロード内に {URL} エイリアスを設定する必要があることに注意してください。これにより、拡張機能は "Your url" フィールドからデータを取得して、それをペイロードに直接設定できます。

動作

Femida はランダム駆動の拡張機能です。そのため、"Active" 行に "1" が含まれるすべてのペイロードは、アクティブスキャンまたはパッシブスキャン中にランダムに使用されます。テストからペイロードやパラメータ/ヘッダーを除外したい場合は、"Active" の値を 0 に変更するだけです。

ペイロード

Upload または Add ボタンを使用して、テーブルにペイロードを追加します。
ペイロード内の {URL} パラメータを忘れないでください。
テーブルにデータを追加すると、Active 行は自動的に 1 になります。(現在アクティブであることを意味します)
非アクティブにしたい場合は、Active 行を 0 に設定します。

ヘッダーとパラメータ

Add ボタンを使用して手動でデータを追加するか、Target/Proxy/Repeater 内で右クリックして追加できます。

dec-26-2018 08-08-29

ヘッダーとパラメータが大文字と小文字を区別しないことを忘れないでください。
非アクティブにしたい場合は、Active 行を 0 に設定します。

使い方

拡張機能は、アクティブチェックとパッシブチェックの両方を実行できます。

すべての設定が完了したら、拡張機能を使用開始できます。最初のケースはパッシブチェックです。このプロセスを説明します。

"Run proxy" ボタンを押します。アクティブな間、拡張機能は設定されたパラメータとヘッダーを探します。正常に検出されると、ペイロードをその中に挿入します。テスト中に問題（WAF やエラーなど）が発生した場合は、"Parallel Request" ボタンをオンにできます。これにより、ペイロードを含むすべてのリクエストがバックグラウンドで重複リクエストとして送信されますが、メインセッションはクリーンなままなので、デバッグログを監視するだけで全てが正しいことを確認できます。

リリース版は近日公開予定。

ビデオは近日公開予定。

ツイートしてください:

Automated-blind-xss-search-for-Burp-Suite

人気