Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Herramientas/GitHubGitHub/pwn0sec/pwnxss
Escáneres de Vulnerabilidades WebAnálisis de VulnerabilidadesSeguridad WebCrawler
GitHubpwn0sec/pwnxss

PwnXSS

PwnXSS: Escáner de explotación de vulnerabilidades (XSS)

Ver Repositorio
8141467hace 5 añosRevisado por Kitploit

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir


Un potente escáner XSS hecho en Python 3.7

Instalación

Requisitos:

  • BeautifulSoup4
    • root@kitploit:~
    pip install bs4
  • requests
    • root@kitploit:~
    pip install requests
  • python 3.7

    • Comandos:
    root@kitploit:~
    git clone https://github.com/pwn0sec/PwnXSS
chmod 755 -R PwnXSS
cd PwnXSS
python3 pwnxss.py --help

    Uso

    Uso básico:

    root@kitploit:~
    python3 pwnxss.py -u http://testphp.vulnweb.com

    Uso avanzado:
    root@kitploit:~
    python3 pwnxss.py --help

    Características principales

    • rastreo de todos los enlaces de un sitio web (motor de rastreo)
    • Se admiten formularios POST y GET
    • muchas configuraciones personalizables
    Descargar herramienta
  • Manejo avanzado de errores
  • Soporte de multiprocesamiento.✔️
  • etc....

    • Captura de pantalla

    Hoja de ruta

    v0.3B:

  • Se agregaron opciones personalizadas (--proxy, --user-agent, etc...)

    • v0.3B Parche:

  • Se agregó soporte para (método de formulario GET)

    • v0.4B:

  • Mejora en el manejo de errores
  • Ahora se admiten múltiples parámetros para el método GET

    • v0.5 Lanzamiento (Final):

    • Errores corregidos
    • Ahora se admiten cookies. (--cookie {})

    Nota

    • Perdón por mi mal inglés
    • Si ejecutas pwnxss en la terminal de Windows 10, obtendrás una salida desordenada
    • Actualmente no soporta DOM