【工具分享】XSStrike是一款检测XSS漏洞的高级检测工具，XSS漏洞挖掘神器，渗透必备，SRC挖掘必备，多个SRC挖掘团队都在偷偷使用。

0x00 工具介绍

XSStrike 是一款检测 XSS 漏洞的高级检测工具。

0x01 下载链接

XSStrike 下载链接: XSStrike下载

0x02 功能介绍

• Reflected and DOM XSS scanning
• Multi-threaded crawling
• Context analysis
• Configurable core
• WAF detection & evasion
• Outdated JS lib scanning
• Intelligent payload generator
• Handmade HTML & JavaScript parser
• Powerful fuzzing engine
• Blind XSS support
• Highly researched workflow
• Complete HTTP support
• Bruteforce payloads from a file
• Payload Encoding

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。