Scanner XSS

Cross-Site Scripting (XSS) é uma das vulnerabilidades de aplicações web mais conhecidas. Tem até um capítulo dedicado no projeto OWASP Top 10 e é uma vulnerabilidade muito perseguida em programas de bug bounty.

O scanner recebe um link do usuário e escaneia o site em busca de vulnerabilidade XSS injetando scripts maliciosos no local de entrada. A injeção ocorre em um navegador headless chamado Chromium e controlado pela automação Puppeteer.

Funciona em duas etapas:

1. Encontrar o alvo: Nesta primeira etapa, a ferramenta tenta identificar todos os lugares na página, incluindo parâmetros injetáveis em formulários, URLs, cabeçalhos, etc.
2. Testar XSS: Para cada lugar descoberto na etapa anterior, o scanner tentará detectar se os parâmetros são vulneráveis a Cross-Site Scripting. A ferramenta injeta um pedaço de código JavaScript, incluindo alguns caracteres HTML especiais (>, <, ", ') e tentará ver se eles são retornados na página de resposta sem sanitização. Se a ferramenta detectar pelo menos uma vulnerabilidade, ela retornará que o site tem vulnerabilidade XSS.

Tecnologias

• Puppeteer
• Javascript
• NodeJS
• Express

Como instalar

Clone o repositório:

git clone https://github.com/MariaGarber/XSS-Scanner.git

Entre na pasta clonada:

cd XSS-Scanner