XSSCon

ماسح XSS قوي مصنوع بلغة بايثون 3.7

التثبيت

المتطلبات:

BeautifulSoup4

pip install bs4

requests

pip install requests

python 3.7

الأوامر:

git clone https://github.com/menkrep1337/XSSCon
chmod 755 -R XSSCon
cd XSSCon
python3 xsscon.py --help 

الاستخدام

الاستخدام الأساسي:

python3 xsscon.py -u http://testphp.vulnweb.com

الاستخدام المتقدم:

python3 xsscon.py --help

الميزات الرئيسية

• زحف جميع الروابط في موقع الويب (محرك الزحف)
• نماذج POST و GET مدعومة
• العديد من الإعدادات التي يمكن تخصيصها
• معالجة متقدمة للأخطاء
• دعم المعالجة المتعددة.✔️
• إلخ....

لقطة شاشة

خريطة الطريق

v0.3B:

إضافة خيارات مخصصة (--proxy، --user-agent إلخ...)

v0.3B Patch:

إضافة دعم لـ (طريقة النموذج GET)

v0.4B:

تحسين معالجة الأخطاء

الآن يتم دعم معاملات متعددة لطريقة GET

v0.5 الإصدار (النهائي):

• إصلاح الأخطاء
• الآن يتم دعم الكوكيز. (--cookie {})

ملاحظة

• آسف على لغتي الإنجليزية السيئة
• إذا قمت بتشغيل xsscon على طرفية ويندوز 10، ستحصل على مخرجات غير مرتبة
• الآن لا يدعم DOM