Femida-xss (в разработке)

Автоматизированный плагин для поиска Blind XSS в Burp Suite.

Установка

Git clone https://github.com/wish-i-was/femida.git Burp -> Extender -> Add -> найдите и выберите blind-xss.py

Как использовать

Настройки

Прежде всего необходимо указать ваш callback URL в поле «Your url» и нажать Enter, чтобы автоматически сохранить его в файл config.py.

После настройки необходимо заполнить таблицу Payloads вашими OOB-XSS векторами, чтобы расширение могло внедрять их в исходящие запросы. Обратите внимание, что в полезной нагрузке нужно указать псевдоним {URL}, чтобы расширение могло взять данные из поля «Your url» и подставить их непосредственно в вашу нагрузку.

Поведение

Femida — расширение со случайным выбором, поэтому каждая полезная нагрузка с «1» в строке «Active» будет использоваться случайным образом во время активного или пассивного сканирования. Если вы хотите исключить какую-либо нагрузку или параметр/заголовок из тестирования, просто измените значение «Active» на 0.

Полезные нагрузки

• Добавляйте свои полезные нагрузки в таблицу с помощью кнопок Upload или Add.
• НЕ ЗАБЫВАЙТЕ о параметре {URL} в ваших нагрузках.
• При добавлении данных в таблицы строка Active будет автоматически равна 1. (означает, что она активна)
• Если вы хотите сделать её неактивной — установите строку Active в 0

Заголовки и параметры

• Вы можете добавлять данные вручную с помощью кнопки Add или в Target/Proxy/Repeater через правый клик.

• Не забывайте, что заголовки и параметры нечувствительны к регистру.
• Если вы хотите сделать это неактивным — установите строку Active в 0.

Использование

Расширение может выполнять как активные, так и пассивные проверки.

После завершения настройки вы можете начать использовать расширение. Первый случай — пассивные проверки, мы рассмотрим этот процесс сейчас:

1. Нажмите кнопку «Run proxy»; пока она активна, расширение ищет настроенные параметры и заголовки. После успешного нахождения оно вставляет в них полезную нагрузку. Если вы столкнулись с некоторыми проблемами во время тестирования (WAF, ошибки и т.д.), вы можете включить кнопку «Parallel Request» — тогда все запросы с нагрузкой будут отправляться в фоне как дубликаты, а ваша основная сессия останется чистой, и вы сможете проверить, что всё правильно, просто наблюдая за отладочным логом.

Скоро релизная версия.

Скоро видео.

Напишите нам в Twitter:

HD_421 & wish i was