XSS Tester

כלי המיועד למפתח כדי לבדוק וקטורים של כניסה ל-XSS על ידי שליחת Payloads לכתובת ייעודית ולניתוח התשובות.

Tool coming soon!

We're working hard to get this tool ready for you.

Request Feature / Support

848+

Total Calculations Run

< 15ms

Browser Execution Speed

100%

Client-Side Privacy

4.9 / 5.0

User Satisfaction

AI Web Tool Generator

Build Your Own Custom Web Calculator in Seconds

Type what tool or calculator you need below. Our AI will build it instantly for your site.

אודות כלי זה

בודק XSS מסייע בבדיקת XSS בסיסית על ידי שליחת payloads ל-URL מסוים ובדיקת התשובות עבור רפלקציות או שאיבות.
הוא תומך בהגדרת URL יעד, שיטת HTTP, פרמטר ההזרקה ורשימת payloads.
באופן רעיוני, כל payload נחשב כוקטור סקריפט פוטנציאלי והשוואת גוף התגובה או כותרותREFLECTIONs. המשתמשים יכולים להוסיף כותרות אופציונליות ולשלוט בנתיבים כדי להתאים לבארכיטקטורות שונות.
הפלט מציג את מצב הפגיעות, מיקום הרפלקציה ודוגמאות להוכחות להקל על סינון ושחזור. הערך כאן הוא בבדיקות שניתן לחזור עליהן ולבדיקות שאפשר לאמת ולהשתלב ב-CI או בבדיקות ידניות. פונקציות עיקריות כוללות כניסות מובנות לכתובת URL, השיטה, הפרמטר והpayload; ניתוח לכל payload; ותוצאות שניתן לייצא ב-JSON/CSV. הכלי פועל לפי הנחיות OWASP XSS ובא להדגיש צעדים שניתן לשחזר והוכחות במקום בהפעלת מתקפה אוטומטית. שימושים: אימות טפסים, נקודות קצה API ופרמטרי שאילת URL בסביבות staging ובידוד וקטורים פגיעים לייעול Remediation.

Save your calculation history with a free account

איך להשתמש

ספק קלטים: target_url, http_method, parameter_name ורשימת payloads.
הגדר כותרות אופציונליות או התנהגות מחדש אם נדרש.
הרץ את הבדיקה כדי לשלוח כל payload ליעד.
בדוק תוצאות כדי לזהות רפלקציות, מיקומים והוכחות.
ייצא את התוצאות לטריאז ורמדי.

Frequently Asked Questions

מצא תשובות מהירות

מה משמעות XSS בהקשר זה?

XSS מתייחס לסוג של פירצות בהזרקה שבה סקריפטים שמספקים התוקפים משוחזרים על ידי אפליקציית אינטרנט. הבודק מאשר האם payloads מופיעים בתשובות ומראה וקטורים פוטנציאליים.

הכלי מבצע ניצול אמיתי?

לא. הוא מדמה וקטורי קלט באמצעות הכנסת payloads וזיהוי רפלקציות או אינדיקטורים בתגובה. הוא לא מבצע דליפה נתונים או גישה מתמדת.

האם השימוש מוגבל לסביבה מסוימת?

כן. השתמש רק במערכות שאתה הבעלים שלהן או שיש לך הרשאה מפורשת לבדיקתן, עדיף בסביבות בדיקה או staging כדי למנוע השפעה על ייצור.

איך מאוחסנים או משתפים את התוצאות?

התוצאות כוללות מצב פגיעות, מיקום הרפלקציה והוכחות. הן قابلות לייצוא בפורמטים JSON או CSV לשילוב עם מערכת מעקב באגים או יומני CI.

Need to run multiple calculations?

Create a free account today to unlock unlimited daily runs, access advanced parameters, save your history, and request custom features.

Related Tools

Other useful calculators and utilities you might like

ממיר Spotify ל-MP3

ממיר קבצי שמע מסופקים מקומית ל-MP3, מאפשר האזנה offline ותאימות בין מכשירים למוזיקה בבעלות חוקית ואח...

מחשב מרחק דרך

מחשב מרחק דרך למטיילים, מתכנני לוגיסטיקה ונהגים כדי להעריך במהירות מרחקים וזמן בין מקומות.

מחשבון גיל

קבע במהירות את גיל האדם מבוסס על תאריך הלידה שלו עם המחשבון החינמי שלנו באינטרנט, מתאים לשימוש אישי...

הממיר מטבעות

המיר במהירות סכומים בין מטבעות שונים עם הממיר חינם שלנו, מתאים לנסיעות, עסקים וקונים בינלאומיים.

המשוב שלך חשוב

עזור לנו לשפר