242 lines
7.3 KiB
Markdown
242 lines
7.3 KiB
Markdown
# 深度XSS漏洞扫描器
|
||
|
||
这是一个全面的Web应用安全扫描工具，专注于检测XSS（跨站脚本）漏洞，同时也能够发现其他类型的Web安全漏洞。该工具支持多种扫描模式、不同级别的有效载荷和详细的漏洞报告。
|
||
|
||
## 功能特点
|
||
|
||
- **多种漏洞检测**：
|
||
- XSS（反射型、存储型、DOM型）
|
||
- CSRF（跨站请求伪造）
|
||
- SQL注入
|
||
- LFI（本地文件包含）
|
||
- RFI（远程文件包含）
|
||
- SSRF（服务器端请求伪造）
|
||
- XXE（XML外部实体注入）
|
||
|
||
- **全面的扫描能力**：
|
||
- 网站爬虫功能，自动发现可测试的URL
|
||
- 表单和参数自动检测
|
||
- 支持DOM分析
|
||
- 支持不同测试级别（快速、标准、深度）
|
||
- 支持多线程扫描
|
||
|
||
- **网页技术识别**：
|
||
- 自动识别目标网站使用的编程语言（PHP、ASP.NET、Java、Python等）
|
||
- 检测前端框架（React、Vue、Angular、jQuery等）
|
||
- 识别Web服务器类型（Apache、Nginx、IIS等）
|
||
- 识别CMS系统（WordPress、Joomla、Drupal等）
|
||
- 框架版本指纹识别
|
||
|
||
- **高级WAF绕过功能**：
|
||
- 自动检测目标是否启用Web应用防火墙(WAF)
|
||
- 识别WAF类型（如Cloudflare、ModSecurity、AWS WAF等）
|
||
- 自动调整有效载荷以绕过WAF检测
|
||
- 多种绕过技术（编码变异、分段注入、定时执行等）
|
||
- 自适应绕过策略，根据WAF反应调整攻击向量
|
||
|
||
- **高级功能**：
|
||
- 有效载荷自动绕过WAF
|
||
- 支持自定义有效载荷
|
||
- 基于浏览器的漏洞验证
|
||
- 支持漏洞利用
|
||
- 支持代理和认证
|
||
|
||
- **详细报告**：
|
||
- 多种报告格式（HTML、JSON、XML、TXT）
|
||
- 详细的漏洞信息和修复建议
|
||
- 风险评级
|
||
- 网站技术栈分析报告
|
||
|
||
## 安装
|
||
|
||
### 要求
|
||
- Python 3.7+
|
||
- Chrome浏览器（如需浏览器测试）
|
||
|
||
### 安装步骤
|
||
|
||
1. 克隆仓库：
|
||
```bash
|
||
git clone https://github.com/achenc1013/XSS_Scanner.git
|
||
cd xss-scanner
|
||
```
|
||
|
||
2. 安装依赖：
|
||
```bash
|
||
pip install -r requirements.txt
|
||
```
|
||
|
||
3. 安装ChromeDriver（如需浏览器测试）：
|
||
```bash
|
||
# Windows使用以下命令：
|
||
pip install webdriver-manager
|
||
|
||
# Linux可能需要安装Chrome：
|
||
# sudo apt-get install google-chrome-stable
|
||
```
|
||
|
||
## 使用方法
|
||
|
||
### 基本用法
|
||
|
||
```bash
|
||
python xss_scanner.py -u https://example.com
|
||
```
|
||
|
||
### 更多示例
|
||
|
||
**扫描单个URL**：
|
||
```bash
|
||
python xss_scanner.py -u https://example.com
|
||
```
|
||
|
||
**扫描多个URL**：
|
||
```bash
|
||
python xss_scanner.py -f targets.txt
|
||
```
|
||
|
||
**深度扫描**：
|
||
```bash
|
||
python xss_scanner.py -u https://example.com --scan-level 3
|
||
```
|
||
|
||
**只扫描XSS漏洞**：
|
||
```bash
|
||
python xss_scanner.py -u https://example.com --scan-type xss
|
||
```
|
||
|
||
**使用浏览器进行DOM XSS检测**：
|
||
```bash
|
||
python xss_scanner.py -u https://example.com --browser
|
||
```
|
||
|
||
**利用发现的漏洞**：
|
||
```bash
|
||
python xss_scanner.py -u https://example.com --exploit
|
||
```
|
||
|
||
**生成HTML报告**：
|
||
```bash
|
||
python xss_scanner.py -u https://example.com -o report.html --format html
|
||
```
|
||
|
||
**使用代理**：
|
||
```bash
|
||
python xss_scanner.py -u https://example.com --proxy http://127.0.0.1:8080
|
||
```
|
||
|
||
### 命令行参数
|
||
|
||
```
|
||
必选参数:
|
||
-u, --url URL 目标URL
|
||
-f, --file FILE 包含目标URL的文件
|
||
|
||
可选参数:
|
||
-d, --depth DEPTH 爬虫深度 (默认: 2)
|
||
-t, --threads THREADS 线程数 (默认: 5)
|
||
--timeout TIMEOUT 请求超时时间 (默认: 10秒)
|
||
--user-agent USER_AGENT 自定义User-Agent
|
||
--cookie COOKIE 请求Cookie
|
||
--headers HEADERS 自定义HTTP头
|
||
--proxy PROXY HTTP代理
|
||
--scan-level {1,2,3} 扫描级别: 1-快速, 2-标准, 3-深度 (默认: 2)
|
||
--scan-type {all,xss,csrf,sqli,lfi,rfi,ssrf,xxe}
|
||
扫描类型 (默认: all)
|
||
--payload-level {1,2,3} Payload复杂度: 1-基础, 2-标准, 3-高级 (默认: 2)
|
||
-o, --output OUTPUT 输出报告文件
|
||
--format {txt,html,json,xml}
|
||
报告格式 (默认: html)
|
||
-v, --verbose 显示详细输出
|
||
--no-color 禁用彩色输出
|
||
|
||
高级选项:
|
||
--browser 使用真实浏览器进行扫描
|
||
--exploit 尝试利用发现的漏洞
|
||
--custom-payloads FILE 自定义Payload文件
|
||
--exclude REGEX 排除URL模式 (正则表达式)
|
||
--include REGEX 仅包含URL模式 (正则表达式)
|
||
--auth USER:PASS 基本认证
|
||
```
|
||
|
||
## XSS漏洞案例
|
||
|
||
扫描器能够检测以下XSS攻击场景：
|
||
|
||
1. **网页留言板获取cookie**：检测表单提交中的XSS漏洞，可能导致cookie泄露
|
||
2. **CMS管理后台伪造钓鱼网站**：检测URL参数中的XSS漏洞，可能用于伪造管理界面
|
||
3. **图片处XSS攻击**：检测图片参数和属性中的XSS漏洞
|
||
4. **SVG-XSS**：检测SVG文件中的XML注入和XSS漏洞
|
||
5. **PDF-XSS**：检测PDF参数中的XSS漏洞
|
||
6. **浏览器翻译-XSS**：检测浏览器翻译功能中的XSS漏洞
|
||
7. **Flash-XSS**：检测Flash参数中的XSS漏洞
|
||
8. **XSS配合MSf钓鱼**：检测可能用于钓鱼的XSS漏洞
|
||
9. **XSS漏洞配合CSRF漏洞**：检测可能与CSRF组合的XSS漏洞
|
||
10. **XSS漏洞配合越权漏洞**：检测可能导致权限提升的XSS漏洞
|
||
|
||
## 进阶用法
|
||
|
||
### 自定义有效载荷
|
||
|
||
创建一个文本文件，每行包含一个XSS有效载荷，然后使用`--custom-payloads`参数：
|
||
|
||
```bash
|
||
python xss_scanner.py -u https://example.com --custom-payloads my_payloads.txt
|
||
```
|
||
|
||
### 漏洞利用
|
||
|
||
使用`--exploit`参数启用漏洞利用功能：
|
||
|
||
```bash
|
||
python xss_scanner.py -u https://example.com --exploit
|
||
```
|
||
|
||
当发现漏洞时，扫描器将尝试进一步利用该漏洞，例如：
|
||
- XSS漏洞：尝试窃取cookie或会话信息
|
||
- SQL注入：尝试提取数据库信息
|
||
- 文件包含：尝试读取敏感文件
|
||
|
||
### 限制扫描范围
|
||
|
||
使用正则表达式包含或排除特定URL：
|
||
|
||
```bash
|
||
# 只扫描/admin/路径下的URL
|
||
python xss_scanner.py -u https://example.com --include "^https://example.com/admin/.*"
|
||
|
||
# 排除静态资源
|
||
python xss_scanner.py -u https://example.com --exclude "\.(jpg|css|js|png|gif)$"
|
||
```
|
||
|
||
## 安全和免责声明
|
||
|
||
此工具仅供安全研究和授权渗透测试使用。未经明确许可，对系统进行扫描可能违反法律。使用者需要：
|
||
|
||
1. 只在自己拥有的系统上或获得明确授权的系统上使用
|
||
2. 了解并遵守当地的网络安全法律和规定
|
||
3. 负责任地披露发现的安全漏洞
|
||
|
||
## 贡献
|
||
|
||
欢迎贡献代码、报告bug或提出功能建议。请通过以下方式参与：
|
||
|
||
1. Fork仓库
|
||
2. 创建功能分支 (`git checkout -b feature/amazing-feature`)
|
||
3. 提交更改 (`git commit -m 'Add some amazing feature'`)
|
||
4. 推送到分支 (`git push origin feature/amazing-feature`)
|
||
5. 创建Pull Request
|
||
|
||
## 许可证
|
||
|
||
本项目采用MIT许可证 - 详情请查看[LICENSE](LICENSE)文件。
|
||
|
||
## 联系方式
|
||
|
||
- 项目链接: [https://github.com/achenc1013/XSS_Scanner](https://github.com/achenc1013/XSS_Scanner)
|
||
- 联系邮箱: [1013199991@qq.com](1013199991@qq.com)
|
||
|
||
---
|
||
|
||
**注意**：此工具是为安全专业人员设计的，使用前请确保遵守所有适用的法律和法规。
|