findom-xss: escáner rápido de vulnerabilidades XSS basado en DOM

FinDOM-XSS

FinDOM-XSS es una herramienta que le permite encontrar la vulnerabilidad XSS basada en DOM posible y / potencial de una manera rápida.

 

 

Instalación

$ git clone git@github.com: dwisiswant0 / findom-xss.git

Configuración

Cambiar el valor de la variable  LINKFINDER  (en la línea 3) con su archivo principal de LinkFinder.

Uso

Para ejecutar la herramienta en un objetivo, simplemente use el siguiente comando.

$ ./findom-xss.sh https://target.host/about-us.html

Esto ejecutará la herramienta contra target.host . O si tiene una lista de objetivos que desea escanear.

$ cat urls.txt | xargs -I% ./findom-xss.sh%

El segundo argumento puede usarse para especificar un archivo de salida.

$ ./findom-xss.sh https://target.host/about-us.html /path/to/output.txt

Por defecto, la salida se almacenará en el directorio results / en el repositorio con el  nombre target.host.txt .