Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
traxss — traxss | Автоматизированный сканер XSS-уязвимостей, находящийся в разработке 🐍 HACKTOBERFEST PROJECT 2019 | Kitploit
Инструменты/GitHubGitHub/m4cs/traxss
Сканеры веб-уязвимостейАнализ уязвимостейВеб-безопасностьТестирование на Проникновение
GitHubm4cs/traxss

traxss

traxss | Автоматизированный сканер XSS-уязвимостей, находящийся в разработке 🐍 HACKTOBERFEST PROJECT 2019

Репозиторий
181466 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Traxss

Автоматический сканер уязвимостей XSS | Написан на Python3 | Использует Selenium Headless

Forks Issues Python 3.6+

ДЕМО

Общая информация

Traxss — это проект Hacktoberfest! Если вы ищете место для внесения вклада, не стесняйтесь.

Traxss — это автоматизированная система для сканирования URL-адресов и веб-страниц на наличие XSS-уязвимостей. Она включает более 575 полезных нагрузок (payloads) для тестирования и несколько опций для настройки глубины проверок. Посмотрите гифку выше, чтобы ознакомиться с предварительным просмотром самого быстрого типа сканирования.

Начало работы

Предварительные требования

Traxss зависит от Chromedriver. На MacOS его можно установить с помощью команды homebrew:

root@kitploit:~
brew install cask chromedriver

В качестве альтернативы найдите версию для других операционных систем здесь: https://sites.google.com/a/chromium.org/chromedriver/downloads

Установка

Выполните команду:

root@kitploit:~
pip3 install -r requirements.txt

Сборка Docker

root@kitploit:~
docker build -t <ИМЯ ОБРАЗА> .
docker build -t xshuden/traxss .

Запуск Docker

root@kitploit:~
docker run --rm -it xshuden/traxss

Запуск Traxss

Traxss можно запустить командой:

root@kitploit:~
python3 traxss.py

Это запустит интерактивный CLI, который проведёт вас через процесс.

Типы сканирований

Полное сканирование с HTML

Использует сканирование запросов с 575+ полезными нагрузками и пытается найти XSS-уязвимости, передавая параметры через URL. Также будет отображать HTML и пытаться найти ручные XSS-уязвимости (эта функция всё ещё находится в бета-версии).

Полное сканирование без HTML

Это сканирование выполнит только сканирование запросов.

Быстрое сканирование с HTML

Это сканирование аналогично полному с HTML, но будет использовать только 7 векторов атак вместо 575+.

Быстрое сканирование без HTML

Это сканирование аналогично полному без HTML, но будет использовать только 7 векторов атак вместо 575+.

Участие в разработке

Спасибо за ваш интерес! Принимаются все виды вклада.

  • Сделайте форк и клонируйте этот репозиторий
  • Создайте свою ветку от master
  • Откройте свой PR, указав в качестве базовой ветки master
Скачать инструмент