Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
XSSCon — XSSCon: Простой инструмент для сканирования XSS | Kitploit
Инструменты/GitHubGitHub/menkrep1337/xsscon
Сканеры уязвимостейСканеры веб-уязвимостейВеб-безопасностьКраулер
GitHubmenkrep1337/xsscon

XSSCon

XSSCon: Простой инструмент для сканирования XSS

Репозиторий
2476957 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться


Мощный XSS-сканер, написанный на Python 3.7

Установка

Требования:

  • BeautifulSoup4
    • root@kitploit:~
    pip install bs4
  • requests
    • root@kitploit:~
    pip install requests
  • python 3.7

    • Команды:
    root@kitploit:~
    git clone https://github.com/menkrep1337/XSSCon
chmod 755 -R XSSCon
cd XSSCon
python3 xsscon.py --help

    Использование

    Базовое использование:

    root@kitploit:~
    python3 xsscon.py -u http://testphp.vulnweb.com

    Расширенное использование:
    root@kitploit:~
    python3 xsscon.py --help

    Основные возможности

    • сканирование всех ссылок на веб-сайте (движок краулера)
    • Поддерживаются формы POST и GET
    • множество настраиваемых параметров
    • Расширенная обработка ошибок
    • Поддержка многопроцессорности.✔️
    • И т.д....

    Скриншот

    План развития

    v0.3B:

  • Добавлены пользовательские опции (--proxy, --user-agent и т.д.)

    • Патч v0.3B:

  • Добавлена поддержка метода формы GET

    • v0.4B:

  • Улучшена обработка ошибок
  • Теперь поддерживаются множественные параметры для метода GET

    • Релиз v0.5 (Финальный):

    • Исправлены ошибки
    • Теперь поддерживаются куки. (--cookie {})

    Примечание

    • Извините за мой плохой английский
    • если запустить xsscon в терминале Win10, вывод будет неаккуратным
    • сейчас не поддерживает DOM
    Скачать инструмент