xss or 2实用的XSS黑客工具

六六传世原创文章投稿奖励计划

XSS OR 2 是一款免费的JavaScript在线入侵工具,使用JavaScript进行入侵

XSS OR 2主要包括三大模块:1.Encode/Decode(编码/解码)

编码/解码模块包括:前端的加密/解密;代码压缩和解压,美化和执行测试;字符集转化和哈希值的生成;其他

xss or 2实用的XSS黑客工具

2. CODZ(代码)

代码模块包括:CSRF请求代码生成;AJAX请求代码生成;XSS攻击当量;XSS攻击Payload;其他

xss or 2实用的XSS黑客工具

3. PROBE(探测)

探测模块提供最基础的探测功能,每个IP每天只能生成一个探测脚本。可以使用它进行攻击测试(如:XSS攻击、网络钓鱼攻击等),也可以获得目标用户的基本信息,还可以动态地针对“远程控制”测试注入更多JS命令。

xss or 2实用的XSS黑客工具

安装XSS OR 2,需要用到Python2.7的环境

git clone htttps://github.com/evilcos/xssor2 或者在github直接下载

cd xssor2

#修改 xssor/payload/probe.js

xssor.cmd_url = localtion.protocol '//xssor.io/cmd';  //将网址替换成你的域名或者IP

#安装依赖

pip install -r requirement.txt

最后运行:pyton manage,py runserver IP:8080

www.idc126.com

xss or 2实用的XSS黑客工具

本文原创,作者:张,其版权均为六六传世网所有。如需转载,请注明出处:http://66woool.com/download/267831.html

发表评论