nccgroup/tracyИнструмент, предназначенный для помощи в поиске всех источников и стоков веб-приложения и отображения этих результатов в удобоваримой форме.
Инструмент для пентеста, предназначенный для поиска всех стоков (sinks) и источников (sources) веб-приложения и отображения этих результатов в удобоваримом виде. tracy следует использовать на этапе картирования приложения в ходе пентеста для выявления источников ввода и соответствующих им выходов. tracy может использовать эти данные для интеллектуального поиска уязвимых экземпляров XSS, особенно в веб-приложениях, использующих много JavaScript.
tracy — это расширение браузера, которое записывает все пользовательские данные, вводимые в веб-приложение, и отслеживает каждый случай вывода этих данных, например при записи в DOM, в ответе сервера или при вызове eval.
Руководства и справочные материалы по tracy см. в документации.
Tracy теперь только расширение для браузера! Никаких бинарных файлов, просто загрузите его из магазина Chrome или Firefox.
Вот и всё! Если tracy установлен в вашем браузере, вы готовы искать XSS. Больше не требуется настраивать прокси или сертификаты.
