
एक शक्तिशाली XSS स्कैनर जो python 3.7 में बनाया गया है
इंस्टालेशन
आवश्यकताएँ:
BeautifulSoup4
pip install bs4
requests
pip install requests
python 3.7
कमांड:
git clone https://github.com/menkrep1337/XSSCon
chmod 755 -R XSSCon
cd XSSCon
python3 xsscon.py --help
उपयोग
बुनियादी उपयोग:
python3 xsscon.py -u http://testphp.vulnweb.com
उन्नत उपयोग:
python3 xsscon.py --help
मुख्य विशेषताएं
- वेबसाइट के सभी लिंक क्रॉल करना (क्रॉलर इंजन)
- POST और GET फ़ॉर्म समर्थित हैं
- कई सेटिंग्स जिन्हें अनुकूलित किया जा सकता है
- उन्नत त्रुटि प्रबंधन
- मल्टीप्रोसेसिंग समर्थन।✔️
- आदि....
स्क्रीनशॉट
रोडमैप
v0.3B:
कस्टम विकल्प जोड़े गए ( --proxy, --user-agent आदि... )
v0.3B पैच:
( form method GET ) के लिए समर्थन जोड़ा गया
v0.4B:
त्रुटि प्रबंधन में सुधार
अब GET विधि के लिए एकाधिक पैरामीटर समर्थित हैं
v0.5 रिलीज़ (अंतिम):
- बग ठीक किया गया
- अब कुकीज़ समर्थित हैं। (--cookie {})
नोट
- मेरी खराब अंग्रेजी के लिए क्षमा करें
- यदि आप win10 टर्मिनल पर xsscon चलाते हैं तो आपको एक अव्यवस्थित आउटपुट मिलेगा
- अब यह DOM का समर्थन नहीं करता