0
点赞
收藏
分享

微信扫一扫

联想电脑如何查看ip地址?详细介绍几种方法

东林梁 2024-08-18 阅读 68

关于X-Recon

X-Recon是一款功能强大的Web安全扫描与检测工具,该工具能够帮助广大研究人员识别网页端输入数据,并执行XSS扫描任务。

功能介绍

工具要求

工具安装

由于该工具基于纯Python 3开发,因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

接下来,广大研究人员可以直接使用下列命令将该项目源码克隆至本地:

$ git clone https://github.com/joshkar/X-Recon

然后切换到项目目录中,使用pip命令和项目提供的requirements.txt安装该工具所需的其他依赖组件:

$ cd X-Recon

$ python3 -m pip install -r requirements.txt

工具使用

执行下列命令即可启动X-Recon:

$ python3 xr.py

我们可以在Get URL部分使用下列地址执行测试样例:

http://testphp.vulnweb.com

此工具会维护一个最新的文件扩展名列表,这些文件扩展名会在扫描过程中跳过。默认列表包括图像、样式表和脚本 ( ".css",".js",".mp4",".zip","png",".svg",".jpeg",".webp",".jpg",".gif") 等常见文件类型。您可以通过编辑 setting.json 文件自定义此列表,以更好地满足您的需求。

工具运行演示

注意事项

目前,扫描功能在 SPA(单页应用程序)Web 应用程序上不可用,我们仅在使用 PHP 开发的网站上进行了测试,取得了显著的效果。未来,我们计划将这些功能整合到该工具中。

项目地址

X-Recon:【GitHub传送门】

参考资料

举报

相关推荐

0 条评论