Python 3.7로 만든 강력한 XSS 스캐너
설치
요구 사항:
BeautifulSoup4
pip install bs4
requests
pip install requests
python 3.7
명령어:
git clone https://github.com/pwn0sec/PwnXSS
chmod 755 -R PwnXSS
cd PwnXSS
python3 pwnxss.py --help
사용법
기본 사용법:
python3 pwnxss.py -u http://testphp.vulnweb.com
고급 사용법:
python3 pwnxss.py --help
주요 기능
- 웹사이트의 모든 링크 크롤링 (크롤러 엔진)
- POST 및 GET 폼 지원
- 사용자 정의 가능한 다양한 설정
- 고급 오류 처리
- 멀티프로세싱 지원.✔️
- 기타....
스크린샷
로드맵
v0.3B:
사용자 정의 옵션 추가 ( --proxy, --user-agent 등 )
v0.3B 패치:
(form method GET) 지원 추가
v0.4B:
오류 처리 개선
이제 GET 메소드의 여러 파라미터 지원
v0.5 릴리스 (최종):
- 버그 수정
- 이제 쿠키 지원. (--cookie {})
참고
- 영어가 서툰 점 양해바랍니다
- win10 터미널에서 pwnxss를 실행하면 출력이 깔끔하지 않을 수 있습니다
- 현재 DOM을 지원하지 않습니다
pwn0sec/pwnxss
