X-Recon：一款针对Web安全的XSS安全扫描检测工具

关于X-Recon

X-Recon是一款功能强大的Web安全扫描与检测工具，该工具可以或许资助广大研究职员辨认网页端输入数据，并执行XSS扫描使命。
   

  功能先容

   1、子域名发现：检索目标网站的相干子域名并将其整合到白名单中。这些子域名可在抓取过程中使用；
  2、全站链接发现：根据提供的白名单和指定的max_depth网络整个网站的全部链接；
  3、表单和输入提取：辨认提取的链接中找到的全部表单和输入，生成 JSON 输出。此 JSON 输出是使用该工具的 XSS 扫描功能的基础；
  4、XSS 扫描：一旦开始侦探选项返回包罗提取条目标自定义 JSON，X-Recon 工具就可以启动 XSS 毛病测试过程并为您提供所需的效果；
  工具要求

   beautifulsoup4
  requests
  colorama
  lxml
  工具安装

由于该工具基于纯Python 3开辟，因此我们起首需要在本地设备上安装并配置好最新版本的Python 3环境。
接下来，广大研究职员可以直接使用下列命令将该项目源码克隆至本地：

1. $ git clone https://github.com/joshkar/X-Recon

复制代码

然后切换到项目目录中，使用pip命令和项目提供的requirements.txt安装该工具所需的其他依靠组件：

1. $ cd X-Recon
3. $ python3 -m pip install -r requirements.txt

复制代码

工具使用

执行下列命令即可启动X-Recon：

1. $ python3 xr.py

复制代码

我们可以在Get URL部分使用下列地点执行测试样例：

1. http://testphp.vulnweb.com

复制代码

此工具会维护一个最新的文件扩展名列表，这些文件扩展名会在扫描过程中跳过。默认列表包括图像、样式表和脚本 ( ".css",".js",".mp4",".zip","png",".svg",".jpeg",".webp",".jpg",".gif") 等常见文件类型。您可以通过编辑 setting.json 文件自定义此列表，以更好地满足您的需求。
工具运行演示

   

   

  注意事项

目前，扫描功能在 SPA（单页应用步伐）Web 应用步伐上不可用，我们仅在使用 PHP 开辟的网站上举行了测试，取得了明显的效果。将来，我们筹划将这些功能整合到该工具中。
项目地点

X-Recon：【GitHub传送门】
参考资料

   Welcome to Python.org
  https://en.wikipedia.org/wiki/Linux

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。