XSSTRON, Navegador Electron JS para Encontrar Vulnerabilidades XSS

Navegador Chromium poderoso para encontrar vulnerabilidades XSS automaticamente enquanto navega na web, pode detectar muitos cenários com suporte para requisições POST também

Instalação

Install Node.js and npm (https://www.npmjs.com/get-npm) or (sudo apt install npm)
Download this repo files or (git clone https://github.com/RenwaX23/XSSTRON)
cd XSSTRON
npm install
npm start

Alguns usuários usando Debian/Ubuntu podem não conseguir executar a ferramenta, acredito que seja um problema com o próprio Electron, você pode continuar usando o aplicativo no Windows/OSX e Linux instalado no Windows. Verifique Problemas Conhecidos

Uso

Apenas navegue na web como um navegador normal, então ele automaticamente procurará por vulnerabilidades XSS em segundo plano e as mostrará em uma nova janela com POC

POC de requisição GET

POC de requisição POST

Problemas conhecidos

Alguns usuários em certas distribuições Linux encontram alguns problemas, tente estas soluções:

Kali/Debian users this fixes installation:

sudo apt install npm
sudo npm install -g electron --unsafe-perm=true --allow-root
cd XSSTRON
sudo npm install
electron . --no-sandbox

Em (package.json) altere para:

  "devDependencies": {
    "electron": "^10"
  },

Tente atualizar npm e nodejs para a versão mais recente
delete node_modules e package-lock.json e reinstale
em package.json altere as devDepencies do electron para (electron11-bin)
instale o electron usando (npm install electron) e execute o aplicativo com electron usando (electron .) em cada passo lembre-se de deletar node_modules e package-lock.json e reinstalar novamente usando (npm install)

Falha ao serializar argumentos é um problema conhecido e pode ser corrigido em breve :)

XSSTRON

Mais Populares