EuanSmith2/reflex
GitHub: EuanSmith2/reflex
Reflex 是一个教育性 Python 工具包，帮助用户在实践中发现并理解 XSS、开放重定向等常见 Web 漏洞的原理。
Stars: 1 | Forks: 0
# 🛡️ Reflex
用于发现和理解常见 Web 漏洞（反射型 XSS、开放重定向、DOM XSS 以及基于变异的模糊测试）的教育性 Python 工具包——提供彩色终端输出和 HTML 报告。
**仅供合乎道德地使用。** 专为零学习和授权测试（CTF、您自己的测试目标、获得许可的测试任务）而构建。请勿将其指向未经授权测试的系统。
## 功能
- 反射型 XSS 和开放重定向扫描器
- DOM XSS 模拟（安全的演示目标，无实际利用）
- 基于变异的 Fuzzer
- 彩色终端输出 + HTML 报告生成
## 快速开始
```
git clone https://github.com/EuanSmith2/reflex.git
cd reflex
pip install -r requirements.txt
```
## 用法
```
# 完整扫描
python reflex.py --url https://testphp.vulnweb.com --scan all
# 使用 fuzzer
python reflex.py --url https://example.com/search --fuzz --param q
# DOM XSS 模拟器
python dom_xss_sim.py
```
标签：Python, XSS检测, 安全测试, 攻击性安全, 教育工具, 无后门, 逆向工具