Burp DOM Scanner

É uma extensão do Burp Suite que permite rastreamento e escaneamento recursivo de Single Page Applications.
Ele executa um navegador Chromium para escanear a página web por XSS baseado em DOM.
Ele também pode coletar todas as requisições (XHR, fetch, websockets, etc) emitidas durante o rastreamento, permitindo que sejam encaminhadas para os módulos Proxy, Repeater e Intruder do Burp.

Requer node e DOMDig.

Download

A versão mais recente pode ser baixada aqui

Instalação

1. Instale o node
2. Instale o DOMDig
3. Baixe e carregue a extensão
4. Defina tanto o caminho do executável do node quanto o caminho do domdig.js na interface da extensão.

Mecanismo de Escaneamento

O Burp DOM Scanner usa o DOMDig como mecanismo de rastreamento e escaneamento.

DOMDig

DOMDig é um scanner de XSS DOM que é executado dentro do navegador Chromium e pode escanear aplicações de página única (SPA) recursivamente. Ao contrário de outros scanners, o DOMDig pode rastrear qualquer aplicação web (incluindo Gmail) mantendo o controle de modificações DOM e requisições XHR/fetch/websocket e pode simular uma interação real do usuário disparando eventos. Durante esse processo, payloads XSS são inseridos em campos de entrada e sua execução é rastreada para encontrar pontos de injeção e as modificações de URL relacionadas.

Uso e Detalhes

Detalhes sobre o uso, verificações realizadas e vulnerabilidades reportadas podem ser encontrados na página do DOMDig

Algumas capturas de tela