BruteXSS简介

BruteXSS是一个非常强大和快速的跨站点脚本暴力注入。它用于暴力注入一个参数。该BruteXSS从指定的词库加载多种有效载荷进行注入并且使用指定的载荷和扫描检查这些参数很容易受到XSS漏洞。得益于非常强大的扫描功能。在执行任务时， BruteXSS是非常准确而且极少误报。 BruteXSS支持POST和GET请求，适应现代Web应用程序。

特点

XSS暴力破解
XSS扫描
支持GET/ POST请求
自定义单词可以包含
人性化的UI

下载与安装

下载地址：https://pan.baidu.com/s/1h3OSQt8EfqciO7ceXTsJ5A

平台要求：Windows 、Linux （需要有Python2.7）

安装前提：

python 2.7
Wordlist
Modules Required:Colorama,Mechanize
Colorama: https://pypi.python.org/pypi/colorama/
Mechanize: https://pypi.python.org/pypi/mechanize/

四个攻击载荷

在BruteXSS目录下，有wordlist.txt,wordlist-samll.txt,wordlist-medium.txt,wordlist-huge.txt 四个攻击载荷

wordlist.txt ————————约20条常用语句，可以执行一个基本简单的XSS检查

wordlist-samll.txt ——————约100条语句，可以执行一个相对全面的XSS检查

wordlist-medium.txt —————约200条语句，可以执行一个绕过WAF的XSS检查

wordlist-huge.txt —————— 约5000条语句，可以执行一个非常全面的并且绕过WAF的XSS检查

使用小例

以下是运行使用结果截图：

根据所测试的环境的不同，选择不同的wordlist.txt。

BruteXSS：XSS暴力破解神器相关推荐

Hydra暴力破解神器使用教程
Hydra hydra是一个自动化的爆破工具,暴力破解弱密码,是一个支持众多协议的爆破工具,已经集成到KaliLinux中,不过常用于破解各种协议的密码支持的协议支持在线破解的服务协议: adam ...
密码破解神器海德拉GUI界面-xhydra
0x00 前言 THC-HYDRA是一个支持多种网络服务的非常快速的网络登陆破解工具.这个工具是一个验证性质的工具,它被设计的主要目的是为研究人员和安全从业人员展示远程获取一个系统的认证权限是比较容易 ...
安卓zip解压软件_暴力破解~解压缩神器！
大家好,我是小志,搜罗全网有趣.实用的软件.网站推荐,每天与你分享,偶尔开车福利福利,可以在后台留言需要什么样的软件,小志帮你搞定,记得关注哦! 兄弟萌!在上次更新后,我做出了停更三天的决定并进行了一 ...
悬剑武器库之5种工具学习（shiro检测插件、子域名、信息收集、暴力破解等）
工具目录 1.BurpShiroPassiveScan是一款基于BurpSuite的被动式shiro检测插件2.reconftw是对具有多个子域的目标执行全面检查的脚本3.CTFR是一款不适用字典攻击 ...
DVWA--Brute Force(暴力破解)--四个等级
DVWA的Brute Force,也就是我们所熟悉的暴力破解,这里它一共有四个等级 Low.Medium.High.Impossible 这里我们就源码简单探讨一下 Low 源代码: <?php ...
破解神器Hashcat使用简介
0x00 背景目前GPU的速度越来越快,使用GPU超强的运算速度进行暴力密码破解也大大提高了成功率,曾经看到老外用26块显卡组成的分布式破解神器让我羡慕不已.要说目前最好的GPU破解HASH的软件, ...
GPU破解神器Hashcat使用简介
ccSec · 2013/09/30 20:13 0x00 背景目前GPU的速度越来越快,使用GPU超强的运算速度进行暴力密码破解也大大提高了成功率,曾经看到老外用26块显卡组成的分布式破解神器让我 ...
Pikachu靶场-暴力破解
1.暴力破解 1.Burte Force(暴力破解)概述 Burte Force(暴力破解)概述 "暴力破解"是一攻击具手段,在web攻击中,一般会使用这种手段对应用系统的认证信息 ...
利用kali hydra 暴力破解Windows7（hydra的基本用法）会继续更新
Hydra的简单介绍 Hydra对应的英文意思是九头蛇,它是一款爆破神器,可以对多种服务的账号和密码进行爆破,包括Web登录.数据库.SSH.FTP等服务,支持Linux.Windows.Mac平台安 ...

BruteXSS：XSS暴力破解神器

下载与安装

四个攻击载荷

使用小例

BruteXSS：XSS暴力破解神器相关推荐

最新文章

热门文章