Traxss

Scanner Automatizado de Vulnerabilidades para XSS | Escrito em Python3 | Utiliza Selenium Headless

Forks

DEMONSTRAÇÃO

Histórico

Traxss é um projeto do Hacktoberfest! Se você está procurando um lugar para contribuir, fique à vontade.

Traxss é um framework automatizado para escanear URLs e páginas web em busca de vulnerabilidades XSS. Inclui mais de 575 payloads para testar e múltiplas opções para robustez dos testes. Veja o gif acima para uma prévia do tipo mais rápido de varredura.

Primeiros Passos

Pré-requisitos

Traxss depende do Chromedriver. No MacOS, pode ser instalado com o comando homebrew:

brew install cask chromedriver

Alternativamente, encontre uma versão para outros sistemas operacionais aqui: https://sites.google.com/a/chromium.org/chromedriver/downloads

Instalação

Execute o comando:

pip3 install -r requirements.txt

Construção Docker

docker build -t <IMAGE NAME> .
docker build -t xshuden/traxss .

Execução Docker

docker run --rm -it xshuden/traxss

Executando Traxss

Traxss pode ser iniciado com o comando:

python3 traxss.py

Isso iniciará uma CLI interativa para guiá-lo pelo processo.

Tipos de Varreduras

Varredura Completa com HTML

Usa uma varredura de consulta com mais de 575 payloads e tenta encontrar vulnerabilidades XSS passando parâmetros pela URL. Também renderizará o HTML e tentará encontrar vulnerabilidades XSS manuais (este recurso ainda está em beta).

Varredura Completa sem HTML

Esta varredura executará apenas a varredura de consulta.

Varredura Rápida com HTML

Esta varredura é a mesma que a completa com HTML, mas usará apenas 7 vetores de ataque em vez dos mais de 575 vetores.

Varredura Rápida sem HTML

Esta varredura é a mesma que a rápida sem HTML, mas usará apenas 7 vetores de ataque em vez dos mais de 575 vetores.

Contribuindo

Obrigado pelo seu interesse! Todos os tipos de contribuições são bem-vindos.

• Faça um fork e clone este repositório
• Crie seu branch a partir do branch master
• Por favor, abra seu PR com o branch master como base