s3cXSSer

यह एक्सटेंशन आपको किसी भी वेबसाइट पर GET/POST आधारित XSS कमजोरी का आसानी से पता लगाने में मदद करेगा।

S3C - XSSER - क्रोम एक्सटेंशन

1- brave://extensions/ या chrome://extensions/ पर जाएं

2- डेवलपर मोड सक्षम करें और Load unpacked पर क्लिक करें

3- एक्सटेंशन का फ़ोल्डर ढूंढें और Ok पर क्लिक करें

सूचना:

1- एक्सटेंशन पर राइट क्लिक करें

2- this can read and change site data पर होवर करें >> when you click the extension विकल्प चुनें

1- उस लक्ष्य पर जाएं जिस पर आप XSS टेस्ट करना चाहते हैं, फिर XSS लोगो एक्सटेंशन पर क्लिक करें

2- यह एक पॉपअप विंडो खोलेगा और इस पेज पर छिपे हुए पैरामीटर और GET और POST विधि XSS के लिए जाँच करेगा

अगर कोई परिणाम नहीं मिला, तो इसका मतलब है कि इस पेज पर कोई XSS नहीं मिला; अगर यह मिला, तो यह पॉपअप विंडो पर बताएगा