2020.08.20 обновление Всё ещё много ошибок, так что я скоро потрачу время на их исправление, поэтому, пожалуйста, продолжайте обновляться.

XSSMAP

Обнаружение XSS-уязвимостей в веб-приложениях

Использование напоминает sqlmap, и если вы знаете sqlmap, вы легко справитесь с xssmap!

• Китайское описание

Скриншоты

Простая установка

Всё просто, всего одна строка кода:

curl -L https://raw.githubusercontent.com/Jewel591/xssmap/master/docs/install.sh|bash

Если возникает сетевая ошибка, например Connection refused, используйте git clone для установки:

git clone -b master https://github.com/Jewel591/xssmap.git
cd xssmap
pip3 install -r requirements.txt

Инструкция по использованию

python3.6 xssmap.py -h

Поддерживаются методы POST и GET, обнаружение инъекций параметров в полях cookie, referer, useragent. Например, проверка параметра returnUrl в POST-данных:

python3.6 xssmap.py -u "https://example.com/login.do" --data="returnUrl=utest" -p returnUrl

Возможности

1. Поддержка обхода через URL-кодирование
2. Поддержка обхода через Unicode-кодирование значений атрибутов HTML-тегов
3. Поддержка обхода через HTML-кодирование значений атрибутов HTML-тегов
4. Поддержка гибкой замены () '" для обхода
5. Обход через регистр

Вклад

Приветствуются вклады, сообщения об ошибках и запросы новых функций!

Загляните на страницу issues

спасибо @dwisiswant0

Разработчики

@Jewel591

Планы

• Обнаружение DOM XSS
• Обнаружение JSON XSS

Лицензия

MIT © Jewel591, Kyle