XSSTRON – браузер на основе Chromium для поиска XSS
Просматривайте веб-страницы, и браузер автоматически проверит их на наличие уязвимостей Reflected, Stored и DOM XSS в фоновом режиме. Также поддерживает POST запросы. При нахождении уязвимости, отобразит ее в новом окне вместе с примером эксплуатации.
Просто просмотрите сайты, как в обычном веб-браузере, и тогда он автоматически найдет XSS уязвимости в фоновом режиме и покажет их в новом окне с POC.
Установка
Известные проблемы и вопросы, а так же способы их решения
Некоторые пользователи в определенных дистрибутивах Linux сталкиваются с некоторыми проблемами, варианты решения:
Просматривайте веб-страницы, и браузер автоматически проверит их на наличие уязвимостей Reflected, Stored и DOM XSS в фоновом режиме. Также поддерживает POST запросы. При нахождении уязвимости, отобразит ее в новом окне вместе с примером эксплуатации.
Просто просмотрите сайты, как в обычном веб-браузере, и тогда он автоматически найдет XSS уязвимости в фоновом режиме и покажет их в новом окне с POC.
Установка
Код:
git clone https://github.com/RenwaX23/XSSTRON
cd XSSTRON
npm install
npm startИзвестные проблемы и вопросы, а так же способы их решения
Некоторые пользователи в определенных дистрибутивах Linux сталкиваются с некоторыми проблемами, варианты решения:
- Попробуйте обновить npm и nodejs до последней версии
- удалить папку node_modules и переустановить
- в package.json измените электрон devDepencies на (electronic11-bin)
- установите электрон с помощью (npm install electronic) и запустите приложение с электроном с помощью (electronic.) на каждом шаге не забудьте удалить папку node_modules и повторно установить с помощью (npm install)
