tracy

Tracy

एक पेनटेस्टिंग उपकरण जो किसी वेब एप्लिकेशन के सभी सिंक और स्रोतों को खोजने तथा इन परिणामों को सुपाच्य रूप में प्रदर्शित करने में सहायता करने के लिए डिज़ाइन किया गया है। tracy का उपयोग पेनटेस्ट के मैपिंग-द-एप्लिकेशन चरण के दौरान इनपुट के स्रोतों और उनके संबंधित आउटपुट की पहचान करने के लिए किया जाना चाहिए। tracy इस डेटा का उपयोग XSS के कमजोर उदाहरणों को बुद्धिमानी से ढूंढने के लिए कर सकता है, विशेष रूप से ऐसे वेब एप्लिकेशन में जो बहुत सारे JavaScript का उपयोग करते हैं।

tracy एक ब्राउज़र एक्सटेंशन है जो किसी वेब एप्लिकेशन में सभी उपयोगकर्ता इनपुट को रिकॉर्ड करता है तथा किसी भी समय उन इनपुट के आउटपुट होने पर निगरानी रखता है, उदाहरण के लिए DOM राइट, सर्वर प्रतिक्रिया, या eval पर कॉल में।

tracy के लिए मार्गदर्शिकाओं और संदर्भ सामग्रियों के लिए, दस्तावेज़ीकरण देखें।

स्थापना

Tracy अब केवल एक ब्राउज़र एक्सटेंशन है! कोई और बाइनरी नहीं, बस इसे Chrome या Firefox स्टोर से डाउनलोड करें।