一、介绍
BruteXSS是一款用于自动化检测和利用跨站脚本（XSS）的工具。它设计用于帮助安全研究人员和测试人员评估Web应用程序的安全性，并发现可能导致XSS的。
以下是BruteXSS的一些主要特点和功能：
自动化检测： BruteXSS具有自动化检测功能，可以扫描目标Web应用程序以发现可能存在的XSS。它可以通过分析应用程序的输入点和响应来识别潜在的XSS。
自定义Payloads： 工具允许用户使用自定义的XSS载荷进行测试。用户可以定义不同类型的XSS载荷，并将它们注入到Web应用程序中以执行恶意代码。
多种技术： BruteXSS支持多种XSS技术，包括存储型XSS、反射型XSS和DOM型XSS。用户可以根据目标应用程序的特点选择合适的技术进行测试。
报告生成： 工具可以生成详细的告，包括发现的XSS的详细信息、载荷示例和建议的修复措施。这些报告可以帮助安全团队理解的严重程度，并采取适当的措施来修补。
命令行界面： BruteXSS具有用户友好的命令行界面，使用户能够轻松地配置和运行检测任务。用户可以使用命令行选项和参数来指定目标URL击载荷和其他测试参数。
灵活性和可定制性： 工具提供了丰富的定制选项，使用户能够根据需要调整检测和利用过程。用户可以自定义Payloads、技术和其他参数，以满足不同场景下的需求。
总的来说，BruteXSS是一款强大的工具，可帮助安全专业人员发现和利用Web应用程序中的XSS。然而，在使用BruteXSS进行评估时，用户应该遵循道德准则，并获得适当的授权才能执行测试。
二、安装 Python 2 环境
打开官网
选择版本安装（上面 64 位，下面 32 位）
执行下载好的文件
点击 Next
这里可以更改安装位置，点击 Next
点击 Next
点击 Finish
右键电脑属性点击高级系统设置
点击环境变量
点击系统变量中的 Path 再点击编辑
点击浏览选择刚刚安装的 Python 路径
最后一路确定回去
按 WIN+R 输入 cmd 回车
输入以下命令测试
python --version
三、安装 BruteXSS
下载文件
四、使用 BruteXSS
注意：使用前提是网络能正常访问 Github
进入文件夹内打开 cmd 输入命令
python brutexss.py
点击确定
工具页面如下
输入 url 路径选择方法即可使用
