web安全团结互助，让我们共同进步！

当前位置：主页 > 技术资讯 > 网络安全 > web安全 >

我们的优势： 10年相关行业经验，专业设计师量身定制设计师一对一服务模式，上百家客户案例！企业保证，正规流程，正规合作 7*24小时在线服务，售后无忧

新一代探测工具xssfork:安全高效的检测xss安全漏洞

文章来源：重庆网站建设围观次数：

分享到:

摘要：xssfork是新一代的xss漏洞检测工具，旨在帮助安全从业人员有效地检测xss安全漏洞。该工具分为两个部分：xssfork和xssforkapi，当在网站上对xss进行fuzz xss，xssfork将调用更多payload。

xssfork是新一代的xss漏洞检测工具，旨在帮助安全从业人员有效地检测xss安全漏洞。与传统的检测工具相比，xssfork使用Webkit内核浏览器phantomjs，可以很好地模拟浏览器。该工具分为两个部分：xssfork和xssforkapi，当在网站上对xss进行模糊处理时，xssfork将调用更多有效负载。

XSS（Cross-site scripting）被翻译为跨站点脚本攻击，是日常Web渗透测试中最常见的攻击方法之一。它将可执行代码注入网页，并被浏览器成功执行。它可以达到攻击目的并形成有效的XSS攻击。一旦攻击成功，它就可以获取用户的联系人列表，然后向该联系人发送虚假的欺诈信息。可以删除用户日志等，有时还可以实施其他攻击，例如对服务器和数据库的SQL注入攻击，单击劫持，相对链接劫持.

传统的xss检测工具通常使用payload in response ，即在发送带有有效负载的HTTP请求之后，通过检测响应数据包中有效负载的完整性来进行判断。这种方法有很多缺陷。

环境依赖性

Python 2.x

相关的python库（存在于项目request.txt中）

安装教程

git clone https://github.com/bsmali4/xssfork

python2 -m pip install -rrequestments.txt

python2 xssfork.py -h

出现以下显示，指示安装成功