BruteXSS：XSS暴力破解

BruteXSS——跨站脚本暴力破解
作者：Shawar Khan
BruteXSS项目由Netsparker赞助和支持Web应用程序安全扫描器
免责声明：我不负责任何使用这个工具的非法行为，这个工具只能用于教育目的和渗透测试。
兼容性：Windows、Linux或任何设备运行python 2.7版本
所需模块：
Colorama: https://pypi.python.org/pypi/colorama/
Mechanize: https://pypi.python.org/pypi/mechanize/
描述：
BruteXSS是一个非常强大和快速的跨站点脚本暴力注入。它用于暴力注入一个参数。该BruteXSS从指定的词库加载多种有效载荷进行注入并且使用指定的载荷和扫描检查这些参数很容易受到XSS漏洞。得益于非常强大的扫描功能。在执行任务时， BruteXSS是非常准确而且极少误报。 BruteXSS支持POST和GET请求，适应现代Web应用程序。
特点：
XSS暴力破解
XSS扫描
支持GET/ POST请求
自定义单词可以包含
人性化的UI
下载地址：https://github.com/ym2011/penetration/tree/master/BruteXSS
安