s3cXSSer

Это расширение поможет вам легко обнаруживать XSS-уязвимости на основе GET/POST на любом веб-сайте.

S3C - XSSER - расширение для Chrome

Как добавить его в Chrome или Brave

---

1- Перейдите на brave://extensions/ или chrome://extensions/

2- включите режим разработчика и нажмите «Загрузить распакованное расширение»

3- укажите папку расширения и нажмите «ОК»

---

ВНИМАНИЕ:

По умолчанию это расширение запускается на всех веб-сайтах, поэтому если вы хотите использовать его на одной цели, выполните следующие действия

1- нажмите правой кнопкой мыши на расширение

2- наведите курсор на может читать и изменять данные сайта >> выберите вариант при нажатии на расширение

Как использовать?

1- перейдите на цель, на которой вы хотите проверить XSS, затем нажмите на логотип расширения XSS

2- появится окно, и расширение проверит страницу на наличие скрытых параметров и XSS-уязвимостей методами GET и POST

Если результата нет, значит, на этой странице XSS не обнаружен; если уязвимость найдена, окно расширения сообщит об этом.

Twitter @s3c_krd