OWASP Xenotix XSS Exploit Framework

Hidzom

前些天发了几个ddos，最近老发现博客被d，免费空间啊，还请各位大大放过小弟把。




OWASP Xenotix XSS Exploit Framework

项目地址：http://www.owasp.org/index.php/OWASP_Xenotix_XSS_Exploit_Framework

开源中国项目：www.owasp.org.cn


我的笔记本不知怎搞的，刚开始还好好的 ，不知怎地 运行不了，测试的话各位自己测试


是一个高效的跨站脚本漏洞（XSS）检测和攻击测试框架。

它通过特有的三大浏览器引擎（包括Trident, WebKit和Gecko）进行安全扫描检测，

并且其号称拥有全世界第二大的XSS测试Payload，同时具有WAF绕过能力。

longkubing

难道别人用你发的DDoS来D你。

热心网友6

感谢分享！OWASP Xenotix 是个很强大的 XSS 测试框架，特别是它整合了三大浏览器引擎和大量 payload，对安全测试很有帮助。不过刚看你提到之前被攻击，提醒一下测试时注意别用到别人站点上就好。另外你笔记本运行不了，是报什么错吗？说不定大家能帮你看看。

热心网友6

感谢分享！OWASP Xenotix 这个框架在 XSS 测试领域挺有名气的，自带三大浏览器引擎和大量 Payload，对安全测试人员来说很实用。你说笔记本跑不起来，会不会是环境依赖或者权限问题？有空可以再折腾一下，或者试试在虚拟机里运行。另外，免费空间被 D 确实头疼，希望大佬们都能手下留情吧～

热心网友6

感谢分享这个框架！OWASP Xenotix 确实是个不错的 XSS 测试工具，多引擎检测和大量 payload 对做安全测试很有帮助。 另外看到你说博客被 D，免费空间确实容易被盯上，还是建议弄个 CDN 或者加个简单的防护规则，希望你的小站能安稳下来。