XSS攻击工具包_Wingman

Usage of ./wingman:

  -allow-internal-hosts
禁用SSRF保护，例如扫描本地主机（小心使用）
  -b-no-cookies
        在Chrome会话期间不要使用cookie进行扫描
  -b-no-source-mods
停止修改JS源（可能修复损坏的网站）
  -b-passive
        仅在Chrome会话期间执行被动扫描（无HTTP请求）
  -c-depth int
设置爬行器深度（默认值3）
  -c-limit int
限制将爬网的URL数量（0表示没有限制）
  -c-threads int
设置爬网程序线程（默认值5）
  -c-timeout int
设置爬网程序超时（中止HTTP请求的时间）（默认值5）
  -chrome
        启动实时扫描的Chrome实例（浏览时）
  -crawl
对给定URL进行爬网和扫描

-d string
随请求发送的表单数据
  -exclude value
随请求发送的表单数据
  -h value
随请求发送的HTTP标头（可以多次使用）
  -json
输出为JSON
  -l string
要扫描的URL列表
  -license
要扫描的URL列表
  -progress
对于长期进程（如爬网），每10秒显示一次进度
  -proxy value
要使用的代理URL
  -t int
要使用的线程数（默认值为5）
  -timeout int
扫描仪超时（默认值为5）
  -u string
要扫描的URL
  -user
显示当前许可用户的信息
  -v    启用详细日志记录
  -version
显示版本信息

./wingman -crawl -progress -u http://testphp.vulnweb.com/ --exclude dom,path
-crawl :对给定URL进行爬网和扫描
-progress  :对于长期进程（如爬网），每10秒显示一次进度
-u  :要扫描的URL
--exclude dom,path  :随请求发送的表单数据

./wingman -u http://testphp.vulnweb.com --chrome

wingman -crawl -progress -u http://testphp.vulnweb.com/ --exclude dom,path --proxy http://localhost:8080