xsshunter:XSS Hunter服务-XSSHunter.com的便携式版本

XSS Hunter源代码 这是在运行的源代码的可移植版本。 它旨在轻松地安装在任何服务器上，以供希望以更强大的方式测试XSS的安全专业人员和漏洞赏金猎人使用。 如果您不想设置此软件，而只是开始测试，请参阅 。 要求 运行（最好是）Ubuntu的服务器。 一个帐户，用于发送XSS有效负载启动电子邮件。 域名，最好是简短的名称，以减小有效负载大小。 这是一个找到两个字母域名的好网站： : 。 例如，我的域名是 通配符SSL证书，证书。 这是必需的，因为XSS Hunter会根据用户的子域来识别用户，并且他们都需要启用SSL。 我们不能使用“让我们加密”，因为。 我将阻止侮辱CA业务模型，但请放心，这非常愚蠢，并且花费很少的钱为您提供通配符证书，因此请选择可以找到的最便宜的提供商（只要所有浏览器都支持） 。 设置 有关如何在自己的服务器上设置XSS Hunter的信息，请参阅 。