s3cXSSer

Esta extensión te ayudará a detectar fácilmente vulnerabilidades XSS basadas en GET/POST en cualquier sitio web.

S3C - XSSER - Extensión de Chrome

Cómo añadirla a Chrome o Brave

---

1- Ve a brave://extensions/ o chrome://extensions/

2- Activa el modo de desarrollador y haz clic en Cargar descomprimida

3- Localiza la carpeta de la extensión y haz clic en Aceptar

---

AVISO:

Por defecto, esta extensión se ejecuta en todos los sitios web, así que si quieres usarla en un solo objetivo, sigue estos pasos

1- haz clic derecho en la extensión

2- pasa el cursor sobre Puede leer y cambiar los datos del sitio >> elige la opción Al hacer clic en la extensión

¿Cómo usarla?

1- ve al objetivo en el que quieres probar XSS y haz clic en el logo de la extensión XSS

2- aparecerá una ventana emergente y comprobará XSS en esta página para parámetros ocultos y XSS por métodos GET y POST

Si no hay ningún resultado, significa que no se encontró XSS en esta página; si encuentra uno, lo indicará en la ventana emergente.

Twitter @s3c_krd