FinDOM-XSS 是一个工具，可以快速查找可能的/潜在的基于DOM的XSS漏洞。
$ git clone https://github.com/dwisiswant0/findom-xss.git --recurse-submodules
依赖项： LinkFinder
要在目标上运行该工具，只需使用以下命令。
$ ./findom-xss.sh https://domain.tld/about-us.html
这将对 domain.tld 运行该工具。
URLs也可以管道输入到findom-xss并进行扫描。例如：
$ cat urls.txt | ./findom-xss.sh
第二个参数可用于指定输出文件。
$ ./findom-xss.sh https://domain.tld/about-us.html /path/to/output.txt
默认情况下，输出将存储在仓库的 results/ 目录中，文件名为 domain.tld.txt。
FinDOM-XSS 采用 Apache 许可证。查看 LICENSE 了解更多信息。