xscan 3.0扫描器

1. 使用html与javascript词法分析技术自动寻找反射XSS漏洞。

2. 自带爬虫(静态爬虫)，只需要输入url就能自动寻找xss漏洞。

3. 支持对get、uri、header、cookie、post检测。

使用

• config.yaml 一般默认配置就行，高阶玩家可自行修改配置

• 单网址扫描 ./xscan -url http://xxxx.com

• 多网址扫描 ./xscan -url-file 1.txt

细节

• similarity 相似度阈值灵活运用，若发现网站基本一样，相似度可以调高0.98~0.99,其他默认0.95就很高了

• 想要了解返回包细节，可将response设置为True

• 扫描完毕后通知，将finish_notify设置为True

• 不限范围扫XSS，将no_scope设置为True

获取地址