dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

XSSCon

Python 3.7で作られた強力なXSSスキャナー インストール 必要条件: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests python 3.7 コマンド: root@kitploit: git clone https://github.com/menkrep1337/XSSCon chmod 755 -R XSSCon cd XSSCon python3 xsscon.py --help 使い方 基本的な使い方: root@kitploit:...

bxss

Bxss - ブラインドXSSスキャナー 🚀 説明...

traxss

Traxss XSSの自動脆弱性スキャナー | Python3で記述 | Seleniumヘッドレスを利用 Forks デモ 背景 TraxssはHacktoberfestプロジェクトです！貢献したい方は、ぜひご自由にご参加ください。 Traxssは、URLやウェブページをスキャンしてXSS脆弱性を検出する自動化フレームワークです。テストには575以上のペイロードが含まれており、テストの堅牢性のために複数のオプションが用意されています。上記のGIFで最速タイプのスキャンのプレビューをご覧ください。 はじめに 前提条件...

burpfox

🦊 BurpFox Burp Suite の拡張機能で、Dalfox XSSスキャナをワークフローに直接統合します。 特徴 🎯 右クリックスキャン - Proxy History や Repeater からリクエストを直接スキャンします。 ⚙️ Dalfoxの全オプション - コンテキスト認識、WAF回避、Blind XSSなど。 前提条件 1. Dalfoxのインストール DalfoxはBurpFoxを使用する前にシステムにインストールされている必要があります。 macOS Homebrew: root@kitploit: brew install dalfox Linux Go:...

NoXss

NoXss NoXss は、反射型XSSとDOMベースXSSに対応したクロスサイトスクリプト脆弱性スキャナです。非常に高速で、数百万のURLのテストに適しています。バグバウンティプログラムでいくつかのXSS脆弱性を発見実績があります。 特徴 高速で数百万のURLのテストに適しています DOMベースXSS（ChromeまたはPhantomjsを使用）と反射型XSSに対応 現在は注入位置に基づく8つのペイロードのみを使用（ファジングではなく、より正確かつ高速） 非同期リクエスト（gevent使用）とマルチプロセス処理 単一URL、ファイル、Burpsuiteからのトラフィックに対応...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS は、100行未満のコードで書かれた、完全に機能する クロスサイトスクリプティング 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 実行例 root@kitploit: $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by:...

XSS-LOADER

💎 XSS-LOADER ツール 💎 作成者: TMRSWRR Version 1.0.0 XSS PAYLOAD GENERATOR - XSS SCANNER - XSS DORK FINDER のためのオールインワンツール Instagram: TMRSWRR 📷 スクリーンショット 📷...

domdig

DOMDig DOMDig is a DOM XSS scanner that runs inside the Chromium web browser and it can scan single page applications SPA recursively. Unlike other scanners, DOMDig can crawl any webapplication including gmail by keeping track of DOM modifications and XHR/fetch/websocket requests and it can...

GETROBARB

GETROBARB XSS Scanner は、Bashで書かれた自動化されたXSS（クロスサイトスクリプティング）脆弱性の認識・検出フレームワークであり、許可されたWebセキュリティ監査向けに設計されています。バグバウンティやペネトレーションテストのエコシステムで広く使われる複数のユーティリティを統合し、脆弱なエンドポイントの発見フロー全体を自動化します。 ツールの説明: GETROBARB XSS Scanner GETROBARB XSS Scanner Framework...

pythoncode-tutorials

Tutoriales de Código Python Este es un repositorio de todos los tutoriales del sitio web The Python Code. Lista de Tutoriales Ethical Hacking Scapy Getting Started With Scapy: Herramienta de Manipulación de Red en Python Construyendo un ARP Spoofer. código Detección de Ataques ARP Spoof. código...

PwnXSS

Python 3.7で作られた強力なXSSスキャナー インストール 必要条件: BeautifulSoup4 root@kitploit: pip install bs4 requests root@kitploit: pip install requests Python 3.7 コマンド: root@kitploit: git clone https://github.com/pwn0sec/PwnXSS chmod 755 -R PwnXSS cd PwnXSS python3 pwnxss.py --help 使い方 基本的な使用法: root@kitploit: python3...

burp-dom-scanner

Burp DOM Scanner It's a Burp Suite's extension to allow for recursive crawling and scanning of Single Page Applications. It runs a Chromium browser to scan the webpage for DOM-based XSS. It can also collect all the requests XHR, fetch, websockets, etc issued during the crawling allowing them to b...

XSSYA

XSSYA-V2.0 已发布 - 查看 https://github.com/yehia-mamdouh/XSSYA-V-2.0 XSSYA 是一款跨站脚本扫描器与漏洞确认工具（支持两种方法） • 方法一：通过请求和响应进行确认 • 方法二：执行编码后的载荷，并在网页 HTML 代码中搜索解码后的相同载荷 • 支持 HTTPS • 确认后可执行载荷以获取 Cookie • 识别 3 种 WAF（ModSecurity - WebKnight - F5 BIG IP） • 可在（Windows - Linux）上运行 XSSYA 拥有持续更新的编码载荷库，用于绕过 WAF（Web 应用防火...

XSS-Scanner

XSS Scanner クロスサイトスクリプティング（XSS）は、最もよく知られたウェブアプリケーション脆弱性の1つです。OWASP Top 10プロジェクトでも専用の章があり、バグバウンティプログラムでも非常に追跡される脆弱性です。 このスキャナーはユーザーからリンクを受け取り、入力箇所に悪意のあるスクリプトを注入してウェブサイトのXSS脆弱性をスキャンします。注入はChromiumというヘッドレスブラウザで行われ、Puppeteer自動化によって制御されます。 2つのステップで動作します： 1. ターゲットの発見:...

Pybelt

注：このプロジェクトは更新されなくなりました。これが最後のプッシュとなります。詳細情報が必要な場合は、Twitterで@staysaltyまでお気軽にご連絡ください。 Pybelt Pybeltは、以下の機能を備えたオープンソースのハッカーツールベルトです： ポートスキャナー SQLインジェクションスキャナー ドークチェッカー ハッシュクラッカー ハッシュタイプ検証ツール プロキシ発見ツール XSSスキャナー...

sslscan

sslscan2 sslscan version 2 has now been released. This includes a major rewrite of the backend scanning code, which means that it is no longer reliant on the version of OpenSSL for many checks. This means that it is possible to support legacy protocols SSLv2 and SSLv3, as well as supporting TLSv1...

XSpear

XSpear XSpear は ruby gems 上で動作する XSS スキャナーです。 !IMPORTANT XSpear リポジトリはアーカイブされました このリポジトリはアーカイブされ、読み取り専用になりました。 XSpear は積極的にメンテナンスされなくなりました。 代わりに Dalfox をお試しください 🌙🦊 より高速で強力な、高度な機能を備えた XSS スキャナーです。 → https://github.com/hahwul/dalfox 主要機能 パターンマッチングベースの XSS スキャン ヘッドレスブラウザでの alert confirm prompt イベントを...

EUVD-2026-32615

Dalfox is a powerful open-source XSS scanner and utility focused on automation. Prior to 2.13.0, when dalfox is started in REST API server mode dalfox server, the server binds to 0.0.0.0:6664 by default and requires no API key unless the operator explicitly passes --api-key. Because model.Options...

CVE-2026-45090

Dalfox is a powerful open-source XSS scanner and utility focused on automation. Prior to 2.13.0, ParameterAnalysis in pkg/scanning/parameterAnalysis.go runs two sequential worker stages that both write to the same results channel. The channel is correctly closed after the first stage completes...