xss radar: Dò tìm lỗ hổng XSS trong ứng dụng web

[DDos]

Xss radar là một công cụ phát hiện các dữ liệu đầu vào (input) của ứng dụng web và fuzz các xss payload để xác định lỗ hổng XSS trong ứng dụng web. Công cụ này được phát triển bởi các chuyên gia bug bounty trên Hackerone.
Nó hoạt động như là một tiện ích mở rộng trên Google Chrome.

Hướng dẫn sử dụng.

1. Tải về
   git clone https://github.com/bugbountyforum/XSS-Radar
   
2. Khởi chạy google chrome và vào mục Extensions
3. Chọn "Enable Developer Mode"
4. Chọn "Load Unpacked Extension" và chọn thư mục extension trong các file đã tải về.

 

Tiện quá, tác giả đẩy luôn lên Webstore thì tiên hơn nữa
Cảm ơn bạn!