Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
XSSCon — XSSCon: Herramienta simple de escaneo XSS | Kitploit
Herramientas/GitHubGitHub/menkrep1337/xsscon
Escáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebSeguridad WebCrawler
GitHubmenkrep1337/xsscon

XSSCon

XSSCon: Herramienta simple de escaneo XSS

Ver Repositorio
247695hace 7 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir


Un potente escáner XSS hecho en Python 3.7

Instalación

Requisitos:

  • BeautifulSoup4
    • root@kitploit:~
    pip install bs4
  • requests
    • root@kitploit:~
    pip install requests
  • Python 3.7

    • Comandos:
    root@kitploit:~
    git clone https://github.com/menkrep1337/XSSCon
chmod 755 -R XSSCon
cd XSSCon
python3 xsscon.py --help

    Uso

    Uso básico:

    root@kitploit:~
    python3 xsscon.py -u http://testphp.vulnweb.com

    Uso avanzado:
    root@kitploit:~
    python3 xsscon.py --help

    Características principales

    • rastrea todos los enlaces de un sitio web (motor de rastreo)
    • formularios POST y GET soportados
    • muchas opciones personalizables
    • manejo avanzado de errores
    • soporte para multiprocesamiento.✔️
    • etc.

    Captura de pantalla

    Descargar herramienta

    Hoja de ruta

    v0.3B:

  • Opciones personalizadas añadidas ( --proxy, --user-agent etc... )

    • Parche v0.3B:

  • Añadido soporte para ( método de formulario GET )

    • v0.4B:

  • Mejora en el manejo de errores
  • Ahora se soportan múltiples parámetros para el método GET

    • v0.5 Publicación (Final):

    • Errores corregidos
    • Ahora se soportan cookies. (--cookie {})

    Nota

    • Disculpen por mi mal inglés
    • si ejecutas xsscon en la terminal de win10 obtendrás una salida desordenada
    • actualmente no soporta DOM