Femida-xss (Em desenvolvimento)

Um plugin automatizado de busca por blind-xss para o Burp Suite.

Instalação

Git clone https://github.com/wish-i-was/femida.git Burp -> Extender -> Adicionar -> encontre e selecione blind-xss.py

Como usar

Configurações

Primeiramente, você precisa configurar sua URL de callback no campo chamado "Your url" e pressionar Enter para salvá-la automaticamente no arquivo config.py.

Após configurá-lo, você precisa preencher a tabela de Payloads com seus vetores OOB-XSS, para que a extensão possa injetar seus payloads nas requisições de saída. Preste atenção que você precisa definir o alias {URL} dentro do seu payload, para que a extensão possa obter os dados do campo "Your url" e inseri-los diretamente no seu payload.

Comportamentos

Femida é uma extensão orientada por aleatoriedade, então todo payload com "1" na linha "Active" será usado aleatoriamente durante sua varredura ativa ou passiva. Portanto, se você quiser excluir qualquer payload ou parâmetro/cabeçalho do teste, basta alterar o valor de "Active" para 0.

Payloads

• Adicione seus payloads à tabela usando o botão Upload ou Add.
• NÃO ESQUEÇA do parâmetro {URL} em seus payloads.
• Quando você adiciona dados nas tabelas, a linha Active será manualmente igual a 1. (significa que está ativo agora)
• Se quiser torná-lo inativo - defina a linha Active como 0

Cabeçalhos e Parâmetros

• Você pode adicionar dados manualmente usando o botão Add ou em Target/Proxy/Repeater com clique direito.

• Não se esqueça de que cabeçalhos e parâmetros são case insensitive (não diferenciam maiúsculas/minúsculas).
• Se quiser torná-lo inativo - defina a linha Active como 0.

Uso

A extensão é capaz de realizar verificações ativas e passivas.

Após tudo configurado, você pode começar a usar a extensão. O primeiro caso são as verificações passivas, então vamos cobrir esse processo agora:

1. Pressione o botão "Run proxy". Enquanto estiver ativo, a extensão procura por parâmetros e cabeçalhos configurados. Após encontrar, insere o payload neles. Se você encontrar problemas durante seus testes (WAF ou Erros, etc.), você pode ativar o botão "Parallel Request" para que todas as requisições com payload sejam enviadas em segundo plano como requisições duplicadas com payloads, mas sua sessão principal permanecerá limpa, permitindo verificar se tudo está correto apenas monitorando o log de depuração.

Versão de lançamento em breve.

Vídeo em breve.

Envie-nos um tweet:

HD_421 & wish i was