Xsser 一款自动检测XSS漏洞工具

跨站点“Scripter”（又名XSSer）是一种自动框架，用于检测，利用和报告基于Web的应用程序中的XSS漏洞。

安装：
XSSer可在许多平台上运行。它需要Python和以下库：

- python-pycurl - Python bindings to libcurl
- python-xmlbuilder - create xml/(x)html files - Python 2.x
- python-beautifulsoup - error-tolerant HTML parser for Python
- python-geoip - Python bindings for the GeoIP IP-to-country resolver library
在基于Debian的系统上（例如：Ubuntu），运行：
sudo apt-get install python-pycurl python-xmlbuilder python-beautifulsoup python-geoip

文章来源及下载：

https://github.com/epsylon/xsser

你可能喜欢

htcap：一款实用的递归型Web漏洞扫描工具

jexboss – Jboss漏洞检测／利用工具

Struts2-045漏洞批量扫描工具