웹 페이지 입력을 식별하고 XSS 스캔을 수행하는 유틸리티입니다.

기능:

• 서브도메인 검색:

  • 대상 웹사이트의 관련 서브도메인을 검색하여 화이트리스트로 통합합니다. 이 서브도메인은 스크래핑 과정에서 활용할 수 있습니다.

• 사이트 전체 링크 검색:

  • 제공된 화이트리스트와 지정된 max_depth를 기반으로 웹사이트 전체의 모든 링크를 수집합니다.

• 폼 및 입력 추출:

  • 추출된 링크에서 발견된 모든 폼과 입력을 식별하여 JSON 출력을 생성합니다. 이 JSON 출력은 도구의 XSS 스캔 기능을 활용하기 위한 기초 역할을 합니다.

• XSS 스캔:

  • 시작 정찰 옵션이 추출된 항목을 포함하는 사용자 정의 JSON을 반환하면, X-Recon 도구는 XSS 취약점 테스트 프로세스를 시작하고 원하는 결과를 제공할 수 있습니다!

참고:

현재 스캔 기능은 SPA(단일 페이지 애플리케이션) 웹 애플리케이션에서 비활성화되어 있으며, PHP로 개발된 웹사이트에서만 테스트를 진행하여 놀라운 결과를 얻었습니다. 향후 이 기능들을 도구에 추가할 계획입니다.

참고:

이 도구는 탐색 과정에서 건너뛰는 파일 확장자 목록을 최신 상태로 유지합니다. 기본 목록에는 이미지, 스타일시트, 스크립트와 같은 일반적인 파일 형식(".css",".js",".mp4",".zip","png",".svg",".jpeg",".webp",".jpg",".gif")이 포함되어 있습니다. 이 목록은 setting.json 파일을 편집하여 필요에 맞게 사용자 정의할 수 있습니다.

설치

$ git clone https://github.com/joshkar/X-Recon
$ cd X-Recon
$ python3 -m pip install -r requirements.txt
$ python3 xr.py

테스트 대상:

Get URL 섹션에서 이 주소를 사용할 수 있습니다

  http://testphp.vulnweb.com