x8

Suite de descoberta de parâmetros ocultos escrita em Rust.

A ferramenta ajuda a identificar parâmetros ocultos que podem ser vulneráveis ou revelar funcionalidades interessantes que outros testadores podem não perceber. Sua alta precisão é alcançada através da comparação linha por linha das páginas, comparação de códigos de resposta e reflexões.

Documentação

A documentação que explica cada funcionalidade pode ser acessada em https://sh1yo.art/x8docs/. O código-fonte da documentação está em /docs.md.

Árvore

• Funcionalidades
• Exemplos
• Site de teste
• Uso
• Wordlists
• Integração com Burp Suite
• Instalação

Funcionalidades

• Rápido.
• Oferece configuração flexível de requisições através do uso de templates e pontos de injeção.
• Altamente escalável, capaz de verificar milhares de URLs por execução.
• Proporciona maior precisão em comparação com ferramentas similares, especialmente em casos difíceis.
• Capaz de descobrir parâmetros com valores não aleatórios, como admin=true.
• Altamente configurável com uma ampla gama de opções personalizáveis.
• Atinge requisições quase puras através de modificação em biblioteca externa.

Exemplos

Verificar parâmetros na query

x8 -u "https://example.com/" -w <wordlist>

Com parâmetros padrão:

x8 -u "https://example.com/?something=1" -w <wordlist>

/?something=1 equivale a /?something=1&%s

Enviar parâmetros via corpo

x8 -u "https://example.com/" -X POST -w <wordlist>

Ou com um corpo personalizado:

x8 -u "https://example.com/" -X POST -b '{"x":{%s}}' -w <wordlist>

%s será substituído por diferentes parâmetros, como {"x":{"a":"b3a1a", "b":"ce03a", ...}}

Verificar múltiplas URLs em paralelo

x8 -u "https://example.com/" "https://4rt.one/" -W0

Template personalizado

x8 -u "https://example.com/" --param-template "user[%k]=%v" -w <wordlist>

Agora cada requisição seria algo como /?user[a]=hg2s4&user[b]=a34fa&...

Codificação percentual (Percent encoding)

Às vezes os parâmetros precisam ser codificados. Isso também é possível:

x8 -u "https://example.com/?path=..%2faction.php%3f%s%23" --encode -w <wordlist>

GET /?path=..%2faction.php%3fWTDa8%3Da7UOS%26rTIDA%3DexMFp...%23 HTTP/1.1
Host: example.com

Buscar por cabeçalhos

x8 -u "https://example.com" --headers -w <wordlist>

Buscar por valores de cabeçalho

Você também pode mirar cabeçalhos individuais:

x8 -u "https://example.com" --headers -H "Cookie: %s" -w <wordlist>

Site de teste

Você pode testar a ferramenta e compará-la com outras ferramentas nas seguintes URLs:

https://4rt.one/level1 (GET)

https://4rt.one/level3 (GET)

Uso

USAGE:
    x8 [FLAGS] [OPTIONS]

FLAGS:
        --append                       Append to the output file instead of overwriting it.
    -B                                 Equal to -x http://localhost:8080
        --check-binary                 Check the body of responses with binary content types
        --disable-additional-checks    Private
        --disable-colors
        --disable-custom-parameters    Do not automatically check parameters like admin=true
        --disable-progress-bar
        --disable-trustdns             Can solve some dns related problems
        --encode                       Encodes query or body before making a request, i.e & -> %26, = -> %3D
                                       List of chars to encode: ", `, , <, >, &, #, ;, /, =, %
    -L, --follow-redirects             Follow redirections
        --force                        Force searching for parameters on pages > 25MB. Remove an error in case there's 1
                                       worker with --one-worker-per-host option.
    -h, --help                         Prints help information
        --headers                      Switch to header discovery mode.
                                       NOTE Content-Length and Host headers are automatically removed from the list
        --invert                       By default, parameters are sent within the body only in case PUT or POST methods
                                       are used.
                                       It's possible to overwrite this behavior by specifying the option
        --mimic-browser                Add default headers that browsers usually set.
        --one-worker-per-host          Multiple urls with the same host will be checked one after another,
                                       while urls with different hosts - are in parallel.
                                       Doesn't increase the number of workers
        --reflected-only               Disable page comparison and search for reflected parameters only.
        --remove-empty                 Skip writing to file outputs of url:method pairs without found parameters
        --replay-once                  If a replay proxy is specified, send all found parameters within one request.
        --strict                       Only report parameters that have changed the different parts of a page
        --test                         Prints request and response
    -V, --version                      Prints version information
        --verify                       Verify found parameters.

OPTIONS:
    -b, --body <body>                                       Example: --body '{"x":{%s}}'
                                                            Available variables: {{random}}
    -c <concurrency>                                        The number of concurrent requests per url [default: 1]
        --custom-parameters <custom-parameters>
            Check these parameters with non-random values like true/false yes/no
            (default is "admin bot captcha debug disable encryption env show sso test waf")
        --custom-values <custom-values>
            Values for custom parameters (default is "1 0 false off null true yes no")