端口批量扫描工具_一款优秀的XSS批量检测工具

0x01 简介

NoXss是一个供web安全工程师批量检测xss隐患的脚本工具。其主要用于批量检测，比如甲方内部安全巡检，人工分析千万级的url资产是不现实的，NoXss使用多进程+协程的方式，支持高并发，可以出色的完成这一任务。NoXss从实用主义出发，小巧精致，不如其他扫描器拥有各式各样的高级功能(比如绕过waf、存储型xss等)，深入挖掘xss这里首推XSStrike，但在批量检测方面，NoXss是一个不错的选择。

项目地址：https://github.com/lwzSoviet/NoXss

0x02 工作原理

NoXss主要是通过“符号闭合”来检测xss隐患，使用基于“反射位置”的payload进行探测(目前一共8个)，相比fuzz减少了很多盲目性。比如当请求参数的值出现在response的javascript代码段中，并且是以双引号的形式进行闭合，那么NoXss将使用xssjs”;这个payload；如果是以单引号的形式进行闭合，则会使用xssjs’;进行测试。更多的位置分类以及payload请参考。https://github.com/lwzSoviet/NoXss/blob/master/README.md

0x03 优势

1.支持DOM类型的xss

NoXss支持使用Chrome(推荐)和Phantomjs(默认)两种浏览器来对抗DOM类型的xss，同样支持多进程，即可以多个浏览器同时工作，但浏览