XSSTRON, XSS脆弱性を発見するためのElectron JSブラウザ

Webブラウジング中に自動的にXSS脆弱性を発見する強力なChromiumブラウザです。POSTリクエストもサポートし、多くのケースを検出できます。

インストール

Node.jsとnpmをインストールします（https://www.npmjs.com/get-npm）または（sudo apt install npm）
このリポジトリのファイルをダウンロードするか（git clone https://github.com/RenwaX23/XSSTRON）
cd XSSTRON
npm install
npm start

Debian/Ubuntuを使用している一部のユーザーは、Electron自体の問題と思われるためツールを実行できない場合があります。Windows、OSX、およびWindows上のLinuxでアプリを引き続き使用できます。既知の問題を確認してください。

使用方法

通常のWebブラウザのようにWebを閲覧するだけで、バックグラウンドで自動的にXSS脆弱性を探し、新しいウィンドウにPOCとともに表示します

GETリクエストのPOC

POSTリクエストのPOC

既知の問題

一部のLinuxディストリビューションのユーザーは問題が発生する場合があります。以下をお試しください。

Kali/Debianユーザー向けのインストール修正:

sudo apt install npm
sudo npm install -g electron --unsafe-perm=true --allow-root
cd XSSTRON
sudo npm install
electron . --no-sandbox

（package.json）で以下のように変更してください:

  "devDependencies": {
    "electron": "^10"
  },

npmとnodejsを最新バージョンに更新してみてください
node_modulesとpackage-lock.jsonを削除して再インストールしてください
package.jsonのelectron devDependenciesを（electron11-bin）に変更してください
（npm install electron）を使用してelectronをインストールし、（electron .）でアプリを実行してください各ステップで、node_modulesとpackage-lock.jsonを削除し、（npm install）を使用して再インストールすることを忘れないでください

Failed to serialize argumentsは既知の問題で、近いうちに修正される予定です:)

XSSTRON

人気