Blind-XSS-Manager — Расширение Chrome для отслеживания Blind XSS-пейлоадов и внедрённых URL-адресов в ходе ручного тестирования веб-приложений. Присваивает каждому пейлоаду уникальное значение для надёжной корреляции колбэков. | Kitploit

Blind-XSS-Manager — Расширение Chrome для отслеживания Blind XSS-пейлоадов и внедрённых URL-адресов в ходе ручного тестирования веб-приложений. Присваивает каждому пейлоаду уникальное значение для надёжной корреляции колбэков. | Kitploit

Никогда не забывай, куда внедряешь.

Описание

Расширение для Chrome, которое отслеживает URL-адреса, в которые были внедрены Blind XSS-пейлоады.
Оно добавляет уникальное значение для каждого пейлоада, привязанного к URL, и фиксирует его в расширении при копировании.
Пейлоады почти такие же, как у @iammandatory в его проекте XSSHunter.

Разработано с помощью GPT-3.

🧑‍💻 Контрибьюторы

@SeifElsallamy — автор
@arthur4ires — миграция на Manifest V3

Использование

Клонирование проекта:

git clone https://github.com/SeifElsallamy/Blind-XSS-Manager.git

Откройте Chrome:

Перейдите на chrome://extensions/ и установите флажок «Режим разработчика» в правом верхнем углу.
Нажмите «Загрузить распакованное расширение» и выберите папку, в которую вы клонировали репозиторий.

Скриншоты

Скачать инструмент