X-Recon - Un utilitaire pour détecter les entrées de pages Web et effectuer des analyses XSS

X-Recon est un utilitaire conçu pour identifier les entrées de pages web et effectuer un balayage XSS. Il propose la découverte de sous-domaines, la découverte de liens sur l'ensemble du site, l'extraction de formulaires et d'entrées, ainsi que le balayage XSS. L'outil peut récupérer les sous-domaines pertinents pour un site web cible et les consolider dans une liste blanche. Il collecte également tous les liens sur l'ensemble du site en fonction de la liste blanche fournie et de la profondeur maximale spécifiée. X-Recon identifie tous les formulaires et les entrées trouvés dans les liens extraits, générant une sortie JSON qui sert de base pour les tests de vulnérabilité XSS. L'outil est actuellement inactif sur les applications web à page unique et a été testé sur des sites web développés avec PHP, donnant des résultats remarquables. X-Recon maintient une liste à jour des extensions de fichiers qu'il ignore pendant le processus d'exploration, qui peut être personnalisée en éditant le fichier setting.json. Pour installer X-Recon, clonez le référentiel, naviguez jusqu'au répertoire, installez les packages requis et exécutez l'outil. Une adresse cible de test est fournie aux utilisateurs pour essayer l'utilitaire.