Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
Инструменты/GitHubGitHub/gbrindisi/xsssniper
Сканеры веб-уязвимостейАнализ уязвимостейВеб-безопасностьФаззинг
GitHubgbrindisi/xsssniper

xsssniper

Автоматический инструмент для обнаружения XSS

РепозиторийСайт
41911978 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

XSSSNIPER

xsssniper — это удобный инструмент для обнаружения XSS с возможностями массового сканирования.

Использование:

root@kitploit:~
Usage: xsssniper.py [options]

Options:
  -h, --help            show this help message and exit
  -u URL, --url=URL     target URL
  --post                try a post request to target url
  --data=POST_DATA      post data to use
  --threads=THREADS     number of threads
  --http-proxy=HTTP_PROXY
                        scan behind given proxy (format: 127.0.0.1:80)
  --tor                 scan behind default Tor
  --crawl               crawl target url for other links to test
  --forms               crawl target url looking for forms to test
  --user-agent=USER_AGENT
                        provide an user agent
  --random-agent        perform scan with random user agents
  --cookie=COOKIE       use a cookie to perform scans
  --dom                 basic heuristic to detect dom xss

Примеры:

Сканирование одного URL с параметрами GET:

root@kitploit:~
$ python xsssniper.py -u "http://target.com/index.php?page=test"

Сканирование одного URL с параметрами POST:

root@kitploit:~
$ python xsssniper.py -u "http://target.com/index.php" --post --data=POST_DATA

Обход одного URL в поиске форм для сканирования:

root@kitploit:~
$ python xsssniper.py -u "http://target.com" --forms

Массовое сканирование всего веб-сайта:

root@kitploit:~
$ python xsssniper.py -u "http://target.com" --crawl

Массовое сканирование всего веб-сайта, включая формы:

root@kitploit:~
$ python xsssniper.py -u "http://target.com" --crawl --forms

Анализ JavaScript целевой страницы (встроенного и связанного) для поиска распространённых стоков и источников:

root@kitploit:~
$ python xsssniper.py -u "http://target.com" --dom

Благодарности:

  • Miroslav Stamparm
  • Claudio Telmon

Лицензия

ISC License.

Copyright (c) 2012, Gianluca Brindisi < [email protected] >

Permission to use, copy, modify, and/or distribute this software for any purpose with or without fee is hereby granted, provided that the above copyright notice and this permission notice appear in all copies.

THE SOFTWARE IS PROVIDED "AS IS" AND THE AUTHOR DISCLAIMS ALL WARRANTIES WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE.

Скачать инструмент