PwnXSS

Un puissant scanner XSS écrit en python 3.7

Installation

Prérequis :

BeautifulSoup4

pip install bs4

requests

pip install requests

python 3.7

Commandes :

git clone https://github.com/pwn0sec/PwnXSS
chmod 755 -R PwnXSS
cd PwnXSS
python3 pwnxss.py --help 

Utilisation

Utilisation de base :

python3 pwnxss.py -u http://testphp.vulnweb.com

Utilisation avancée :

python3 pwnxss.py --help

Fonctionnalités principales

• exploration de tous les liens d'un site web (moteur de crawling)
• les formulaires POST et GET sont pris en charge
• de nombreux réglages personnalisables
• gestion avancée des erreurs
• prise en charge du Multiprocessing.✔️
• ETC....

Capture d'écran

Feuille de route

v0.3B:

Ajout d'options personnalisées ( --proxy, --user-agent etc... )

v0.3B Patch:

Ajout de la prise en charge ( form method GET )

v0.4B:

Amélioration de la gestion des erreurs

Désormais, plusieurs paramètres pour la méthode GET sont pris en charge

v0.5 Release (Finale) :

• Correction de bugs
• Maintenant, les cookies sont pris en charge. (--cookie {})

Remarque

• Désolé pour mon mauvais anglais
• si vous exécutez pwnxss sur le terminal win10, vous obtiendrez une sortie désordonnée
• Actuellement, il ne prend pas en charge le DOM