Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
XSSCon — XSSCon: 简单 XSS 扫描器工具 | Kitploit
工具/GitHubGitHub/menkrep1337/xsscon
漏洞扫描器Web漏洞扫描器Web安全网络爬虫
GitHubmenkrep1337/xsscon

XSSCon

XSSCon: 简单 XSS 扫描器工具

查看仓库
247696年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享


一个用 Python 3.7 编写的强大 XSS 扫描器

安装

依赖：

  • BeautifulSoup4
    • root@kitploit:~
    pip install bs4
  • requests
    • root@kitploit:~
    pip install requests
  • python 3.7

    • 命令：
    root@kitploit:~
    git clone https://github.com/menkrep1337/XSSCon
chmod 755 -R XSSCon
cd XSSCon
python3 xsscon.py --help

    使用方法

    基本用法：

    root@kitploit:~
    python3 xsscon.py -u http://testphp.vulnweb.com

    高级用法：
    root@kitploit:~
    python3 xsscon.py --help

    主要特性

    • 爬取网站上的所有链接（爬虫引擎）
    • 支持 POST 和 GET 表单
    • 许多可自定义的设置
    • 高级错误处理
    • 支持多进程。✔️
    • 等等…

    截图

    发展路线图

    v0.3B:

  • 添加了自定义选项（--proxy，--user-agent 等）

    • v0.3B 补丁：

  • 添加了对（表单方法 GET）的支持

    • v0.4B:

  • 改进了错误处理
  • 现在支持 GET 方法的多个参数

    • v0.5 发布（最终版）：

    • 修复了 Bug
    • 现在支持 cookie。（--cookie {}）

    注意

    • 抱歉我的英语不好
    • 如果在 Win10 终端运行 xsscon，输出会不整齐
    • 目前不支持 DOM
    下载工具