Проект устарел, так как Dalfox имеет опцию обнаружения, которую можно использовать для идентификации отражающих параметров dalfox file urls.txt --skip-xss-scanning -o reflecting.txt

Gxss v4.0

Легковесный инструмент для проверки отражающих параметров в URL. Вдохновлён kxss от @tomnomnom.

Установка

go install github.com/KathanP19/Gxss@latest

• Если предыдущий шаг не сработал, вы можете попробовать готовый бинарный файл отсюда https://github.com/KathanP19/Gxss/releases

Использование

                  
 _____ __ __ _____ _____ 
|   __|  |  |   __|   __|
|  |  |-   -|__   |__   |
|_____|__|__|_____|_____|
                         
        4.0 - @KathanP19

Usage of Gxss:
  -c int
        Set the Concurrency (default 50)
  -d string
        Request data for POST based reflection testing
  -h value
        Set Custom Header.
  -o string
        Save Result to OutputFile
  -p string
        Payload you want to Send to Check Reflection (default "Gxss")
  -u string
        Set Custom User agent. Default is Mozilla (default "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.111 Safari/537.36")
  -v    Verbose mode
  -x string
        Proxy URL. Example: http://127.0.0.1:8080

• Проверка одного URL

  echo "https://target.com/some.php?first=hello&last=world" | Gxss -c 100

• Проверка списка URL

  cat urls.txt | Gxss -c 100 -p XssReflected

• Сохранение URL с отражающими параметрами в файл для дальнейшего анализа

  cat urls.txt | Gxss -c 100 -o Result.txt

• Для подробного режима -v

  cat urls.txt | Gxss -c 100 -o Result.txt -v

• Отправка собственного заголовка -h

  cat urls.txt | Gxss -c 100 -p Xss -h "Cookie: Value"

• Отправка собственного User-Agent -u

  cat urls.txt | Gxss -c 100 -p Xss -h "Cookie: Value" -u "Google Bot"

Как это работает

1. Принимает URL из STDIN
2. Проверяет отражённое значение параметров один за другим. (Существуют инструменты вроде qsreplace, которые заменяют все значения параметров, но gxss проверяет payload по одному, что отличает его от всех этих инструментов.)

Например:
Url is https://example.com/?p=first&q=second

First it will check if p param reflects
https://example.com/?p=Gxss&q=second

Then it will check if q param reflects
https://example.com/?p=first&q=Gxss

3. Если отражение найдено для какого-либо параметра, он сообщает, какой параметр отразился в ответе.

Пример использования или как добавить в свой рабочий процесс

echo "testphp.vulnweb.com" | waybackurls | httpx -silent | Gxss -c 100 -p Xss | sort -u | dalfox pipe

• Dalfox — XSS-сканер от @hahwul

Планы

• Опция тайм-аута.
• Добавлена поддержка POST-метода.
• Добавлена поддержка прокси.
• Добавлена возможность добавления собственных заголовков.
• Добавлена опция User-Agent.

Благодарности

• Zoid за помощь с кодом.
• Parth Parmar за добавление поддержки собственных заголовков и User-Agent.
• Luska за добавление поддержки прокси и пользовательских данных POST.

Поддержать меня

• Вы можете купить мне кофе