XSS Сканер

Cross-Site Scripting (XSS) — одна из наиболее известных уязвимостей веб-приложений. Она даже имеет отдельную главу в проекте OWASP Top 10 и является желанной целью в программах bug bounty.

Сканер получает от пользователя ссылку и сканирует сайт на наличие XSS-уязвимости, внедряя вредоносные скрипты в поля ввода. Внедрение происходит в безголовом браузере Chromium, управляемом автоматизацией Puppeteer.

Работа выполняется в два шага:

1. Поиск цели: На этом первом шаге инструмент пытается идентифицировать все места на странице, включая инжектируемые параметры в формах, URL, заголовках и т.д.
2. Тест на XSS: Для каждого места, обнаруженного на предыдущем шаге, сканер пытается определить, уязвимы ли параметры для межсайтового скриптинга. Инструмент внедряет фрагмент JavaScript-кода, включая некоторые специальные HTML-символы (>, <, ", '), и проверяет, возвращаются ли они на странице ответа без очистки. Если инструмент обнаруживает хотя бы одну уязвимость, он сообщает, что сайт имеет XSS-уязвимость.

Technologies

• Puppeteer
• Javascript
• NodeJS
• Express

Как установить

Клонируйте репозиторий:

git clone https://github.com/MariaGarber/XSS-Scanner.git

Перейдите в клонированную папку:

cd XSS-Scanner

Установите зависимости:

npm install

Запустите приложение:

npm start

Откройте браузер по адресу http://localhost:4000/