Femida-xss (WIP)

Burp Suite용 자동 블라인드 XSS 검색 플러그인입니다.

설치

Git clone https://github.com/ianxtianxt/Automated-blind-xss-search-for-Burp-Suite.git
Burp -> Extender -> Add -> blind-xss.py를 찾아 선택하세요.

사용 방법

설정

먼저 "Your url" 필드에 콜백 URL을 설정하고 Enter 키를 누르면 config.py 파일에 자동으로 저장됩니다.

save_callback

설정을 완료한 후에는 Payloads 테이블을 OOB-XSS 벡터로 채워야 확장 프로그램이 나가는 요청에 페이로드를 주입할 수 있습니다. 페이로드 안에 {URL} 별칭을 설정해야 한다는 점에 주의하세요. 그래야 확장 프로그램이 "Your url" 필드의 데이터를 가져와 페이로드에 직접 설정할 수 있습니다.

동작 방식

Femida는 무작위 기반 확장 프로그램이므로 "Active" 행에 "1"이 있는 모든 페이로드는 능동 또는 수동 스캔 중에 무작위로 사용됩니다. 테스트에서 특정 페이로드나 파라미터/헤더를 제외하려면 "Active" 값을 0으로 변경하기만 하면 됩니다.

페이로드

Upload 또는 Add 버튼을 사용하여 테이블에 페이로드를 추가하세요.
페이로드에 {URL} 파라미터를 포함하는 것을 절대 잊지 마세요.
테이블에 데이터를 추가하면 Active 행이 자동으로 1이 됩니다. (현재 활성 상태를 의미)
비활성화하려면 Active 행을 0으로 설정하세요.

헤더 및 파라미터

Add 버튼을 사용하거나 Target/Proxy/Repeater에서 마우스 오른쪽 버튼을 클릭하여 수동으로 데이터를 추가할 수 있습니다.

dec-26-2018 08-08-29

헤더와 파라미터는 대소문자를 구분하지 않는다는 점을 잊지 마세요.
비활성화하려면 Active 행을 0으로 설정하세요.

사용법

확장 프로그램은 능동 검사와 수동 검사를 모두 수행할 수 있습니다.

모든 설정이 완료되면 확장 프로그램을 사용할 수 있습니다. 먼저 수동 검사 과정을 살펴보겠습니다:

"Run proxy" 버튼을 누르면 확장 프로그램이 활성화되는 동안 구성된 파라미터와 헤더를 찾습니다. 성공적으로 찾으면 해당 값에 페이로드를 주입합니다. 테스트 중 문제가 발생하면(WAF, 오류 등) "Parallel Request" 버튼을 켜서 페이로드가 포함된 모든 요청을 중복 요청으로 백그라운드에서 보낼 수 있습니다. 메인 세션은 깨끗하게 유지되므로 디버그 로그를 모니터링하여 모든 것이 올바른지 확인할 수 있습니다.

정식 릴리스 버전이 곧 공개됩니다.

동영상이 곧 공개됩니다.

트윗해 주세요:

Automated-blind-xss-search-for-Burp-Suite

인기