Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
xssor2 — XSS'OR - JavaScriptでハックしよう。 | Kitploit
ツール/GitHubGitHub/evilcos/xssor2
ペイロード生成ウェブセキュリティペネトレーションテスト
GitHubevilcos/xssor2

xssor2

XSS'OR - JavaScriptでハックしよう。

リポジトリを見る
2.2k38246年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

XSS'OR

XSS'OR - JavaScriptでハック。

オンライン

試してみてください:

https://xssor.io および http://xssor.io/

主要なモジュールは3つあります:Encode/Decode、Codz、Probe。

インストール

Python 3(Django 3.0.)またはPython 2(Django 1.11.)

  • git clone https://github.com/evilcos/xssor2 または直接ダウンロード
  • cd xssor2
  • xssor/payload/probe.js を編集
root@kitploit:~
xssor.cmd_url = location.protocol + '//xssor.io/cmd'; // replace xssor.io to your domain or ip address
  • pip3/pip install -r requirement.txt
  • python3/python manage.py runserver 0.0.0.0:8000

ブラウザで http://[yourip]:8000 にアクセスして楽しんでください。

Nginxでデプロイしたい場合は、uWSGIを使用できます。

プローブを自動削除したい場合は、crontabを使ってこのスクリプトファイル(xssor/probeclear.py)を実行できます。

自分で試してみてください。

ドッカー

このプロジェクトをDockerでビルドできます

root@kitploit:~
docker build -t xssor:latest .

アプリを次のコマンドで実行

root@kitploit:~
docker run -d -p [port]:8000 xssor:latest [probe domain or ip]

変更履歴

root@kitploit:~
UPDATE: 2020/07/28

*. Increase support for docker.

UPDATE: 2020/02/05

*. Compatible with Python 2 and Python 3.
*. Compatible with Django 1.11.* and Django 3.0.*.
*. Fix some bugs.

UPDATE: 2018/07/29

*. Compatible with HTTP and HTTPS.

UPDATE: 2017/09/23

*. Upgrade JS BEAURIFY.
*. Fix PACKER/UNPACKER error bug.

UPDATE: 2017/08/20

*. Increase support for mobile more friendly.

UPDATE: 2017/08/13

*. Fix Probe bug to file:// protocol.
*. Fix Probe bug in mobile app while without cookie.
*. Improve Probe Status.

UPDATE: 2017/05/07

*. Encode/Decode, enhanced.
*. Codz, enhanced.
*. Probe, free to try.
*. Complete rewriting with Python, Django, Bootstrap, jQuery, ...
*. Independent domain: xssor.io.

邪悪であれ、悪人になるな。

ツールをダウンロード