.png.c9b8f3e9eda461da3c0e9ca5ff8c6888.png)
：
用于识别网页输入和进行XSS扫描的实用程序。
功能：
子域发现:检索目标网站的相关子域，并将其整合到白名单中。这些子域可以在刮擦过程中使用。
网站范围的链接Discovery:根据提供的白名单和指定的max_depth收集整个网站上的所有链接。
形式和输入提取:标识了提取的链接中发现的所有形式和输入，从而生成JSON输出。该JSON输出是利用该工具的XSS扫描功能的基础。
XSS扫描:启动侦察选项返回包含提取条目的自定义JSON，X-RECON工具可以启动XSS漏洞测试过程，并为您提供所需的结果！
Note:
当前，扫描功能在SPA（单页应用程序）Web应用程序上不活动，我们仅在使用PHP开发的网站上对其进行了测试，从而产生了显着的结果。将来，我们计划将这些功能纳入工具。
Note:
该工具保留了在探索过程中跳过的文件扩展名的最新列表。默认列表包括图像，样式表和脚本（'.css'，'。js'，'。mp4'，'。zip'，'png'，'png'，'。svg'，jpeg'，'。您可以通过编辑设置。
安装
$ git克隆https://github.com/joshkar/x-recon
$ CD X-RECON
$ python3 -m pip install -r unigess.txt
$ python3 xr.py
测试目标：
您可以在“ get URL”部分中使用此地址
http://Testphp.vulnweb.com