s3cXSSer

سيساعدك هذا الامتداد على اكتشاف ثغرات XSS المستندة إلى GET/POST في أي موقع ويب بسهولة،

S3C - XSSER - امتداد كروم

كيفية إضافته إلى متصفح كروم أو بريف

---

1- اذهب إلى brave://extensions/ أو chrome://extensions/

2- فعّل وضع المطور وانقر على Load unpacked

3- حدد مجلد الامتداد وانقر على Ok

---

تنبيه:

افتراضيًا، يعمل هذا الامتداد على جميع المواقع، لذا إذا كنت تريد استخدامه على هدف واحد فاتبع هذه الخطوات

1- انقر بزر الماوس الأيمن على الامتداد

2- مرّر المؤشر فوق this can read and change site data >> اختر خيار when you click the extension

كيف تستخدمه؟

1- اذهب إلى الهدف الذي تريد اختبار XSS عليه ثم انقر على شعار امتداد XSS

2- ستظهر نافذة منبثقة تقوم بالتحقق من XSS على هذه الصفحة بحثًا عن المعلمات المخفية وثغرات XSS في طريقتي GET و POST

إذا لم تظهر أي نتيجة، فهذا يعني عدم وجود XSS على هذه الصفحة، وإذا تم العثور على أي ثغرة فسيتم إخبارك عبر النافذة المنبثقة.

تويتر @s3c_krd