yehia-mamdouh/xssyaXSSYA (Cross Site Scripting Scanner & Vulnerability Confirmation)
XSSYA-V2.0 已发布 - 查看 https://github.com/yehia-mamdouh/XSSYA-V-2.0
XSSYA 是一款跨站脚本扫描器与漏洞确认工具（支持两种方法）
• 方法一：通过请求和响应进行确认
• 方法二：执行编码后的载荷，并在网页 HTML 代码中搜索解码后的相同载荷
• 支持 HTTPS
• 确认后可执行载荷以获取 Cookie
• 识别 3 种 WAF（Mod_Security - WebKnight - F5 BIG IP）
• 可在（Windows - Linux）上运行
XSSYA 拥有持续更新的编码载荷库，用于绕过 WAF（Web 应用防火墙） 它还支持在屏幕或终端上保存执行载荷前的网页 HTML 代码并进行查看
$ Python xssya.py
链接应以（/ 或 = 或 ?）结尾
示例
$ Python xssya.py
http://www.domain.com/ http://www.domain.com= http://www.domain.com?
唯一需要安装的模块是 colorama-0.2.7 https://pypi.python.org/pypi/colorama
注意：爬虫功能（需要改进）
