iqzer0/vulnknoxKNOXSS APIのGoベースのラッパーで、XSS脆弱性テストを自動化します。
VulnKnox は Go で書かれた強力なコマンドラインツールで、KNOXSS API と連携します。KNOXSS エンジンの高度な機能を使用して、URL のクロスサイトスクリプティング (XSS) 脆弱性のテストを自動化します。
go install github.com/iqzer0/vulnknox@latest
ツールを使用する前に、設定を行う必要があります:
API キー
knoxss.me から KNOXSS API キーを取得してください。
初回実行時に、デフォルトの設定ファイルが以下の場所に作成されます:
Linux/macOS: ~/.config/vulnknox/config.json
Windows: %APPDATA%\VulnKnox\config.json
config.json ファイルを編集し、 を実際の API キーに置き換えてください。
YOUR_API_KEY_HEREDiscord Webhook (オプション)
Discord で通知を受け取りたい場合は、Webhook URL を config.json ファイルに追加するか、-dw フラグを使用してください。
Usage of vulnknox:
-u Input URL to send to KNOXSS API
-i Input file containing URLs to send to KNOXSS API
-X GET HTTP method to use: GET, POST, or BOTH
-pd POST data in format 'param1=value¶m2=value'
-headers Custom headers in format 'Header1:value1,Header2:value2'
-afb Use Advanced Filter Bypass
-checkpoc Enable CheckPoC feature
-flash Enable Flash Mode
-o The file to save the results to
-ow Overwrite output file if it exists
-oa Output all results to file, not just successful ones
-s Only show successful XSS payloads in output
-p 3 Number of parallel processes (1-5)
-t 600 Timeout for API requests in seconds
-dw Discord Webhook URL (overrides config file)
-r 3 Number of retries for failed requests
-ri 30 Interval between retries in seconds
-sb 0 Skip domains after this many 403 responses
-proxy Proxy URL (e.g., http://127.0.0.1:8080)
-v Verbose output
-version Show version number
-no-banner Suppress the banner
-api-key KNOXSS API Key (overrides config file)
GET メソッドを使用して単一の URL をテスト:
vulnknox -u "https://example.com/page?param=value"
POST データを使用して URL をテスト:
vulnknox -u "https://example.com/submit" -X POST -pd "param1=value1¶m2=value2"
Advanced Filter Bypass と Flash Mode を有効化:
vulnknox -u "https://example.com/page?param=value" -afb -flash
カスタムヘッダーを使用 (例: 認証用):
vulnknox -u "https://example.com/secure" -headers "Cookie:sessionid=abc123"
5 つの並列プロセスでファイルから URL を処理:
vulnknox -i urls.txt -p 5
XSS 発見時に Discord に通知を送信:
vulnknox -u "https://example.com/page?param=value" -dw "https://discord.com/api/webhooks/your/webhook/url"
CheckPoC を有効にして GET と POST の両方のメソッドをテスト:
vulnknox -u "https://example.com/page" -X BOTH -checkpoc
プロキシを使用し、リトライ回数を増やす:
vulnknox -u "https://example.com/page?param=value" -proxy "http://127.0.0.1:8080" -r 5
バナーを非表示にして成功した XSS ペイロードのみ表示:
vulnknox -u "https://example.com/page?param=value" -no-banner -s
[ XSS! ]: XSS ペイロードが見つかったことを示します。
[ SAFE ]: ターゲットに XSS 脆弱性が見つかりませんでした。
[ ERR! ]: https://raw.githubusercontent.com/iqzer0/vulnknox/main/%E3%83%AA%E3%82%AF%E3%82%A8%E3%82%B9%E3%83%88%E4%B8%AD%E3%81%AB%E3%82%A8%E3%83%A9%E3%83%BC%E3%81%8C%E7%99%BA%E7%94%9F%E3%81%97%E3%81%BE%E3%81%97%E3%81%9F%E3%80%82
[ SKIP ]: 複数の失敗 (例: -sb オプションで指定された 403 Forbidden 応答の受信超過) により、ドメインまたは URL がスキップされました。
[BALANCE]: KNOXSS における現在の API 使用量を示し、総割り当てに対する使用済み API コール数を表示します。
ツールは実行終了時に、リクエスト数、XSS 発見数、セーフ応答数、エラー数、スキップされたドメインの概要を表示します。
コントリビュートは歓迎します！改善の提案や問題が発生した場合は、Issue を開くかプルリクエストを送信してください。
このプロジェクトは MIT ライセンスの下で提供されています。