Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
XSSCon — XSSCon: Ferramenta simples de scanner XSS | Kitploit
Ferramentas/GitHubGitHub/menkrep1337/xsscon
Scanners de VulnerabilidadesScanners de Vulnerabilidades WebSegurança WebRastreador
GitHubmenkrep1337/xsscon

XSSCon

XSSCon: Ferramenta simples de scanner XSS

Ver Repositório
2476954há 7 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar


Um poderoso scanner XSS feito em Python 3.7

Instalação

Requisitos:

  • BeautifulSoup4 
    • pip install bs4
  • requests 
    • pip install requests
  • python 3.7

    • Comandos: 
    git clone https://github.com/menkrep1337/XSSCon
chmod 755 -R XSSCon
cd XSSCon
python3 xsscon.py --help

    Uso

    Uso básico:

    python3 xsscon.py -u http://testphp.vulnweb.com

    Uso avançado: 
    python3 xsscon.py --help

    Principais funcionalidades

    • rastreamento de todos os links em um site (mecanismo de rastreamento)
    • Os formulários POST e GET são suportados
    • muitas configurações que podem ser personalizadas
    • Tratamento avançado de erros
    • Suporte a multiprocessamento.✔️
    • etc.

    Captura de tela

    Roteiro

    v0.3B:

  • Adicionadas opções personalizadas ( --proxy, --user-agent etc... )

    • v0.3B Patch:

  • Adicionado suporte para (método de formulário GET)

    • v0.4B:

  • Melhorado o tratamento de erros
  • Agora vários parâmetros para o método GET são suportados

    • v0.5 Lançamento (Final):

    • Correção de bugs
    • Agora cookies são suportados. (--cookie {})

    Nota

    • Desculpe pelo meu inglês ruim
    • se você executar o xsscon no terminal do Windows 10, obterá uma saída desorganizada
    • atualmente não suporta DOM
    Baixar ferramenta