Lansiran XSS Hunter Slack

Ini adalah tutorial cara mengatur XSS Hunter dengan Slack Alerts

Ini garpu XSS Hunter sayahttps://github.com/adamjsturge/xsshunter-express

Ini adalah satu-satunya garpu yang saya tahu yang memiliki integrasi Slack dan saya membuatnya sendiri jadi saya memberikan stempel saya sendiri.

Saya menggunakan Digital Ocean dan VPSCheap , silakan klik tautan afiliasi saya atau tidak.

Rekomendasi pertama saya untuk menyelamatkan diri Anda dari sakit kepala dan waktu adalah mengarahkan domain Anda ke mana pun Anda hosting sebelum kami memulai proses ini. Buka juga README.md default untuk melakukan hal ini

git clone https://github.com/adamjsturge/xsshunter-express.git

cd xsshunter-express
vi docker-compose.yml

Notifikasi email tidak diperlukan saat Anda memiliki notifikasi kendur
Untuk SLACK_WEBHOOK bukahttps://slack.com/help/articles/115005265063-Incoming-webhooks-for-Slack

curl -X POST --data-urlencode "payload={\"channel\": \"#xssalerting\", \"username\": \"webhookbot\", \"text\": \"This is posted to #xssalerting and comes from a bot named webhookbot.\", \"icon_emoji\": \":ghost:\"}" https://hooks.slack.com/services/

Untuk mendapatkan webhook untuk saluran Anda dan pastikan yml Anda cocok
dengan SLACK_WEBHOOK di yml harus dimulai dengan https://

Langkah selanjutnya mungkin tidak diperlukan tetapi dapat menyelesaikan banyak masalah buruh pelabuhan yang tidak berfungsi

systemctl enable docker

docker-compose up -d postgresdb

Setelah perintah selanjutnya ini, kata sandi akan dicetak saat dijalankan pertama kali dan tidak akan dicetak lagi di terminal.

docker-compose up xsshunterexpress

Notifikasi Slack tidak terkirim

Langkah pertama di sini adalah memastikan SLACK_WEBHOOK dimulai dengan https:// dan bahwa perintah curl sudah benar. Anda mungkin ingin mengubah Emoji kendur jika Anda tidak memiliki hackerman

Hal kedua yang harus dicoba adalah mencoba perintah npm ciini Ini akan memperbaiki sebagian besar masalah tetapi juga tidak perlu. Ingat juga untuk menjalankan docker compose buildsaat Anda membuat perubahan

Komposisi Docker Rusak

Saya mengalami masalah saya sendiri saat menguji ini. Melakukan apt getatau manajer paket linux Anda mungkin memberikan versi lama. Harap periksa apakah Anda menggunakan docker compose versi 2.* Menggunakan tautan dari atas akan menyelesaikan masalah ini

Sertifikat SSL rusak

Ini bisa menjadi masalah karena domain Anda tidak mengarah ke IP Anda saat dibuat. Anda mungkin kehabisan waktu dan harus menunggu saja agar Anda dapat melakukannya lagi. Ini pernah terjadi pada saya dan saya memastikan untuk mengarahkan domain sebelum mulai bekerja dan membiarkan cache kosong saat memeriksa dengan DNS resolver

Tautan Afiliasi Eksplisit

Lautan Digital:https://m.do.co/c/a165a29be76c

VPSMurah:https://crm.vpscheap.net/aff.php?aff=27

Twitter saya:https://twitter.com/adamjsturge