fcavallarin/burp-dom-scanner단일 페이지 애플리케이션(SPA)을 스캔하고 크롤링하기 위한 Burp Suite 확장 기능
Burp Suite의 확장 프로그램으로, 단일 페이지 애플리케이션(SPA)의 재귀적 크롤링 및 스캔을 가능하게 합니다.
Chromium 브라우저를 실행하여 웹페이지에서 DOM 기반 XSS를 스캔합니다.
또한 크롤링 중 발생하는 모든 요청(XHR, fetch, websocket 등)을 수집하여 Burp의 Proxy, Repeater 및 Intruder로 전달할 수 있습니다.
Node.js와 DOMDig가 필요합니다.
최신 릴리스는 여기에서 다운로드할 수 있습니다.
Burp DOM Scanner는 크롤링 및 스캔 엔진으로 DOMDig을 사용합니다.
DOMDig는 Chromium 웹 브라우저 내에서 실행되는 DOM XSS 스캐너이며, 단일 페이지 애플리케이션(SPA)을 재귀적으로 스캔할 수 있습니다. 다른 스캐너와 달리 DOMDig는 DOM 수정 및 XHR/fetch/websocket 요청을 추적하여 모든 웹 애플리케이션(gmail 포함)을 크롤링할 수 있으며, 이벤트를 발생시켜 실제 사용자 상호작용을 시뮬레이션할 수 있습니다. 이 과정에서 XSS 페이로드가 입력 필드에 주입되고 실행을 추적하여 주입 지점과 관련 URL 변경 사항을 찾습니다.
사용법, 수행되는 검사 및 보고된 취약점에 대한 자세한 내용은 DOMDig 페이지에서 확인할 수 있습니다.
