记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

XSS漏洞扫描利用工具 -- toxssin​

2022-09-05 05:54

项目作者:t3l3machus

项目地址:https://github.com/t3l3machus/toxssin


0x01 工具介绍

toxssin 是一种开源渗透测试工具,可自动执行跨站脚本 (XSS) 漏洞利用过程。它由一个 https 服务器组成,它充当为该工具 (toxin.js) 提供动力的恶意 JavaScript 有效负载生成的流量的解释器。


0x02 安装与使用

1、安装需要的依赖库

git clone https://github.com/t3l3machus/toxssincd ./toxssinpip3 install -r requirements.txt

2、要启动 toxssin.py,您需要提供 ssl 证书和私钥文件。

如果您不拥有具有受信任证书的域,则可以使用以下命令颁发和使用自签名证书(尽管这不会让您走得太远):

openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365

3、强烈建议使用受信任的证书运行 toxssin(请参阅本文档中的如何获取有效证书)。也就是说,您可以像这样启动 toxssin 服务器:

python3 toxssin.py -u https://your.domain.com -c /your/certificate.pem -k /your/privkey.pem

4、运行效果

0x03 下载地址

1、通过项目地址下载

2、关注web安全工具库公众号,后台回复:20220905


0x04 声明

仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者不承担任何法律及连带责任。


推 荐 阅 读




加我微信:ivu123ivu,进送书活动群,不定时免费送书


《Linux从零开始学》

以CentOS Stream 8系统的操作为出发点,系统讲解Linux安装和管理方法,使得读者可以快速获得日常维护Linux系统和网络服务的技能。


知识来源: mp.weixin.qq.com%2Fs%2FL0J4K8uokAPMxv5ttliW7A&id=f601eaba998598f8789e184393e5cbe7

阅读:251018 | 评论:0 | 标签:xss 扫描 漏洞

想收藏或者和大家分享这篇好文章→复制链接地址

“XSS漏洞扫描利用工具 -- toxssin​”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

十年经营持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

🙇🧎营运续持们我助帮↓

标签云 ☁