XSSCon介紹

XSSCon是一個用于掃描和利用XSS漏洞的工具，基于python 3.7編寫。

主要特點

• 抓取網站上的所有鏈接(爬蟲引擎)

• 支持POST和GET表單

• 許多可以自定義的設置

• 高級錯誤處理

• 多任務支持

• 支持代理

• 支持cookie

• 等等....

XSSCon安裝

apt-get install python3 
git clone https://www.github.com/menkrep1337/XSSCon 
chmod -R + x XSSCon / 
cd XSSCon / 
pip3 requirements.txt

XSSCon使用

XSSCon非常容易使用，只需在命令中添加“-u”標志即可

python3 xsscon.py -u http://test.com

XSSCon有更多可以自定義的選項

python3 xsscon.py --help