XSS漏洞检测和开发套件和前锋进攻和漏洞扫描套件

偶然上即可安全，看看文章就看见了这个套件，然后看了一下作者还开发有别的套件就顺便尝试了一番，感觉应该是国产，自动化程度比较高

XSS漏洞检测和开发套件

XSStrike是一种先进的XSS检测套件。它具有强大的模糊引擎，并使用模糊匹配提供零误报结果。 XSStrike是第一个生成自己的有效载荷的XSS扫描器。它足够聪明，可以检测并分解各种情况。

由Somdev Sangwan用心制造
特征

    强大的模糊引擎
    上下文关闭技术
    智能负载生成
    GET＆POST方法支持
    Cookie支持
    WAF指纹识别
    手工制作过滤器和WAF逃避有效载荷
    隐藏的参数发现
    通过levenshtein距离算法得到准确的结果

要了解更多信息，请访问xsstrike.tk
安装

XSStrike与运行Python 2.7的所有基于nix的操作系统兼容。为什么不是Windows？我的生活我做主。我的代码，我的工具。只是开玩笑，它也会在Windows上运行，但你会看到一些奇怪的代码，而不是颜色。首先在终端中输入以下命令来克隆回购

git下载

git clone https://github.com/UltimateHackers/XSStrike

切换到目录

cd XSStrike

配置pip环境

pip install -r requirements.txt

启动

python xsstrike

直接输入目标url然后输入cookie(如果有)和一些其他参数就可以开始浪了～～～

前锋进攻和漏洞扫描套件

前锋

Striker是一个令人反感的信息和漏洞扫描器。
特征

只需向Striker提供域名，它就会自动为您执行以下操作：

     检查并绕过Cloudflare
     检索服务器和由头部提供支持
     指纹Web服务器的操作系统
     检测CMS（支持197个CMS）
     如果目标正在使用Wordpress，请启动WPScan
     检索robots.txt
     Whois查询
     检查目标是蜜罐
     端口扫描与横幅抓取
     转储所有类型的DNS记录
     生成可视化攻击面的地图
     收集与目标相关的电子邮件
     查找托管在同一Web服务器上的网站
     使用谷歌查找主机
     爬网站的URL有参数
     使用SQLMap的联机实现的SQLi扫描（需要<3分钟）

     基本的XSS扫描

和xss套件安装方法一样这里就给出代码就行了～～

git clone https://github.com/UltimateHackers/Striker
cd Striker
pip install -r requirements.txt
python striker.py

也是输入目标参数就可以开始了～～