JSPanda

JSpanda — это сканер уязвимостей прототипного загрязнения на стороне клиента. У него две ключевые функции: сканирование уязвимостей по предоставленным URL и анализ исходного кода JavaScript-библиотек.

Однако JSpanda не может обнаруживать сложные уязвимости прототипного загрязнения.

Как работает JSPanda?

• Использует множество полезных нагрузок для уязвимости прототипного загрязнения.
• Собирает все ссылки в целях для сканирования и добавляет полезные нагрузки к URL, полученным JSpanda, переходит по каждому URL с помощью headless Chromedriver.
• Сканирует все слова в исходном коде потенциально уязвимой JavaScript-библиотеки и создаёт простой PoC на JS, находя скриптовый гаджет, помогая вам вручную анализировать код.

Требования

• Скачайте последнюю версию Google Chrome и Chromedriver
• Selenium

Использование

Сканирование: python3.7 jspanda.py

• Добавьте URL в файл url.txt, например: example.com