XSSCon:一个简洁高效的XSS扫描工具

admin 2022年11月16日11:22:34安全工具评论26 views514字阅读1分42秒阅读模式

####################
免责声明:工具本身并无好坏,希望大家以遵守《网络安全法》相关法律为前提来使用该工具,支持研究学习,切勿用于非法犯罪活动,对于恶意使用该工具造成的损失,和本人及开发者无关。
####################

XSSCon介绍

XSSCon是一个用于扫描和利用XSS漏洞的工具,基于python 3.7编写。

XSSCon:一个简洁高效的XSS扫描工具

主要特点

  • 抓取网站上的所有链接(爬虫引擎)

  • 支持POST和GET表单

  • 许多可以自定义的设置

  • 高级错误处理

  • 多任务支持

  • 支持代理

  • 支持cookie

  • 等等....

XSSCon安装

apt-get install python3 git clone https://www.github.com/menkrep1337/XSSCon chmod -R + x XSSCon / cd XSSCon / pip3 requirements.txt 

XSSCon使用

XSSCon非常容易使用,只需在命令中添加“-u”标志即可:

python3 xsscon.py -u http://test.com

XSSCon有更多可以自定义的选项

python3 xsscon.py --help

原文始发于微信公众号(菜鸟小新):XSSCon:一个简洁高效的XSS扫描工具

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年11月16日11:22:34
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  XSSCon:一个简洁高效的XSS扫描工具 http://cn-sec.com/archives/1412562.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: