Blind-XSS-Manager — 手動のWebアプリケーションテスト中にBlind XSSペイロードと注入URLを追跡するChrome拡張機能。各ペイロードに一意の値を割り当て、コールバックを確実に関連付けることができます。 | Kitploit

Blind-XSS-Manager — 手動のWebアプリケーションテスト中にBlind XSSペイロードと注入URLを追跡するChrome拡張機能。各ペイロードに一意の値を割り当て、コールバックを確実に関連付けることができます。 | Kitploit

どこに注入したかを決して忘れない。

説明

Blind XSSペイロードを注入したURLを追跡するChrome拡張機能です。
各ペイロードに一意の値を追加してURLに割り当て、コピーされたときにその値を拡張機能が記録します。
ペイロードは、@iammandatory がXSSHunterプロジェクトで使用しているものとほぼ同じです。

GPT-3の助けを借りて開発されました。

🧑‍💻 コントリビューター

@SeifElsallamy — 原作者
@arthur4ires — Manifest V3移行

使用方法

プロジェクトのクローン:

git clone https://github.com/SeifElsallamy/Blind-XSS-Manager.git

Chromeを開く:

chrome://extensions/ に移動し、右上の「デベロッパーモード」のチェックボックスをオンにします。
「パッケージ化されていない拡張機能を読み込む」をクリックし、リポジトリをクローンしたフォルダを選択します。

スクリーンショット

ツールをダウンロード