基本信息

更新日期:
包名:
pnhekakhikkhloodcedfcmfpjddcagpi
版本:
1.1.37
大小:
203KiB
类型:
扩展
平台:
Chrome
评分:
9
发布日期:
2015-09-28
价格:
免费
开发者:
0kee Team

XssSniper插件截图

【图】XssSniper(截图1)

XssSniper插件简介

Find XSS and SOME 找到XSS和一些

XssSniper是一款为安全人员设计的发现XSS漏洞的工具。可以帮助安全人员发现隐藏于网页中的DomXSS、反射式XSS、JONP XSS以及SOME漏洞。
本扩展主要采用了两种方法去检测DOMXSS。
第一种方法:FUZZ
这种检测方法误报率非常低,只要是检测出来的一定都是都是存在漏洞的。但是代价是漏报率也比较高。 具体来说是在当前页面中创建一个隐形的iframe,在这个iframe中采用不同字符组合截断的payload去fuzz当前页面中的每个url参数,以及location.hash参数。如果payload执行,说明漏洞一定存在。
第二种方法:监控js错误变化
如果xss存在方式比较隐蔽,或者需要非常复杂的字符组合来截断的话,payload是无法正常执行的,然而尽管如此,payload可能会引发一些js语法异常,扩展只需要检测这些异常就可以。然后提示用户错误位置,错误内容,错误的行数,让用户手工去 因此以这种方式检测XSS,漏报少,但是代价是误报较高。
两种检测方式相互结合,取长补短。
更多图文介绍,请见:http://0kee.360.cn/domXss/

类似XssSniper插件

密码防护警示功能有助于防范网上诱骗攻击。
如果您在 accounts.google.com 以外的任何位置输入 Gmail 或 Google for Work 密码,都会收到提醒(这样一来,您可以根据需要更改自己的密码)。 此外,密码共用提醒还会努力检测假冒的 Google 登录页面,以便在您输入密码之前提醒您。为此,密码共用提醒会检查您访问的每个页面的 HTML,以便判断其是否为假冒的 Googl..
最受欢迎的自动填表扩展,自2010年以来提高了生产力。
The Autofill extension serves one purpose: fill form fields automatically on page load without any interaction from the user. This is its primary function, but it can do so much mo..
JSON自动格式化、手动格式化,支持排序、解码、下载等,更多功能可在配置页按需安装!
作者:zhaoxianlie 官网:https://www.baidufe.com/fehelper JSON Auto Format Tool. 其他更多工具,可在配置页动态安装!
修改网站的默认编码
由于使用频率较低,Google Chrome在55版本以后删除了手动设置网站编码的功能。但是在部分设置不规范不正确的网站,新版浏览器无法准确判断其使用的编码,导致网站显示乱码。 GitHub 开源地址: https://github.com/jinliming2/Chrome-Charset v0.5.5(2020/12/9) 1. 【优化】file 协议缺..
这不仅仅是一个简单的 HTTP 请求头修改工具。 自动规则! 导入、导出和合并配置。 只显示你感兴趣的项。 简单易用。 使用 Chrome Sync 同步设置。 当然,这玩意儿..
这不仅仅是一个简单的 HTTP 请求头修改工具。 自动规则! 导入、导出和合并配置。 只显示你感兴趣的项。 简单易用。 使用 Chrome Sync 同步设置。 当然,这玩意儿还有各种奇葩用法,具体自己谷歌。 特别感谢下列用户的金钱支持: 周华祥 张浩源 访问这里获得帮助: http://laobubu.net/smartheader
查询当前访问网站的 IP 地址的地理位置,国旗,所属 ASN,端口开放信息等信息。 需要注意的注意事项: 1、安装后,请重新启动浏览器,如果不重启浏览器,可能将无法对已打开的标..
查询当前访问网站的 IP 地址的地理位置,国旗,所属 ASN,端口开放信息等信息。 需要注意的注意事项: 1、安装后,请重新启动浏览器,如果不重启浏览器,可能将无法对已打开的标签页进行信息的显示; 2、本功能显示的是浏览器里对网站进行访问的 IP,如果您挂了代理,显示的将是代理服务器的 IP; 3、由于浏览器 API 限制,可能要等到网页完全加载完后,才可以..
CookieHacker的Chrome扩展,非常容易使用。Cookies..
CookieHacker的Chrome扩展,非常容易使用。Cookies来自:JavaScript document.cookie/Wireshark Cookies等。 修复值base64编码问题。2019/10/11
Cashback Universe helps you achieve ..
Cashback Universe helps you achieve Total Financial Governance® in order to live your life, the way you want to. Cashback Universe helps you achieve Total Financial Governance®--be..
NBA 2K20 New Tab. HD NBA 2K20 wallpa..
NBA 2K20 New Tab. HD NBA 2K20 wallpapers with useful utilities for New Tab Here is our free, beautiful and superb extension with high definition backgrounds and wallpapers – NBA 2K..
Learn more about yoga and access our..
Learn more about yoga and access our website conveniently from your Google Chrome application dashboard. Discover the latest news and updates about our yoga courses so that you can..
Easy To Spotify Client! Usage: Click..
Easy To Spotify Client! Usage: Click The Extension Icon then Click 「 Click to App 」 To Listen music with Spotify Client.
Roger Federer New Tab Extension brin..
Roger Federer New Tab Extension brings a new look to your Chrome browser. Install Roger Federer New Tab & Wallpapers Collection and enjoy handpicked HD images of Roger Federer...
Face Heroes and Monsters in a timele..
Face Heroes and Monsters in a timeless war! Build up your Kingdom and battle the other players in this addictive strategy MMORPG! Gang up on monsters in realtime with your friends ..
my code stock.com is a free Online-S..
my code stock.com is a free Online-Service for storing and managing code snippets and complete Scripts in any Coding Language. my code stock.com is a free online Code-Snippet-Manag..
Includes HD wallpaper images from th..
Includes HD wallpaper images from the game Bingo Party on every tab background. Install this extension to get HD images of the game Bingo Party on every new tab! We always update t..
Check the market price of bitcoin. S..
Check the market price of bitcoin. Simple and easy. Backend caches data from the bitcoincharts.com API. Simply and easily check the price of bitcoin, for any market, as well as the..
Hearts是一种 “逃避型” 特技扑克牌游戏,可容纳四名玩家,尽管变化可以容纳三到六名玩家。 该游戏也被称为 “黑人女士”,“黑玛丽亚”,..
Hearts是一种 “逃避型” 特技扑克牌游戏,可容纳四名玩家,尽管变化可以容纳三到六名玩家。 该游戏也被称为 “黑人女士”,“黑玛丽亚”,“黑寡妇” 和 “滑婊子”,尽管其中任何一个都可能指的是类似但得分不同的游戏 “黑人女士”。 目前已知的红心游戏起源于一系列相关游戏,称为rever..

XssSniper插件下载

免费下载插件商店