XSSTRON, браузер на Electron JS для поиска XSS уязвимостей

Мощный браузер Chromium для автоматического обнаружения XSS-уязвимостей при просмотре веб-страниц, поддерживает множество сценариев, включая POST-запросы

Установка

Install Node.js and npm (https://www.npmjs.com/get-npm) or (sudo apt install npm)
Download this repo files or (git clone https://github.com/RenwaX23/XSSTRON)
cd XSSTRON
npm install
npm start

Некоторые пользователи Debian/Ubuntu могут не иметь возможности запустить инструмент, как я думаю, это проблема самого Electron; вы можете продолжать использовать приложение в Windows/OSX и Linux, установленном на Windows. Проверьте Известные проблемы

Использование

Просто просматривайте веб-страницы как в обычном браузере, и он будет автоматически искать XSS-уязвимости в фоне и показывать их в новом окне с POC

POC GET-запроса

POC POST-запроса

Известные проблемы

Некоторые пользователи в некоторых дистрибутивах Linux сталкиваются с проблемами, попробуйте следующее:

Kali/Debian users this fixes installation:

sudo apt install npm
sudo npm install -g electron --unsafe-perm=true --allow-root
cd XSSTRON
sudo npm install
electron . --no-sandbox

В (package.json) измените на:

  "devDependencies": {
    "electron": "^10"
  },

Попробуйте обновить npm и nodejs до последней версии
удалите node_modules и package-lock.json и переустановите
в package.json измените electron devDependencies на (electron11-bin)
установите electron с помощью (npm install electron) и запустите приложение с помощью (electron .) на каждом шаге не забывайте удалять node_modules и package-lock.json и переустанавливать с помощью (npm install)

Failed to serialize arguments — известная проблема, и, возможно, скоро будет исправлена :)

XSSTRON

Популярное