Elysia Tools
Navigation mobile
Security
Détecte les vecteurs d'attaque XSS (Cross-Site Scripting) dans les chaînes d'entrée
Détails
Cet outil aide à identifier les vulnérabilités XSS potentielles dans votre entrée :
Catégories de Détection :
Niveaux de Risque :
Exécution
Remplissez le formulaire, lancez l’outil et consultez le résultat au même endroit.
Exemples
Associé
Prêt à exécuter
Guide d'utilisation de l'outil
Le Détecteur de Payloads XSS est un outil de sécurité en ligne qui analyse les chaînes de texte pour identifier les vecteurs d'attaque Cross-Site Scripting. Il détecte les balises de script, les gestionnaires d'événements, les protocoles dangereux et autres patterns XSS, en fournissant des niveaux de risque pour une évaluation rapide des vulnérabilités.
Contexte
Un modérateur de forum doit vérifier un commentaire suspect soumis par un utilisateur.
Problème
Identifier rapidement si le commentaire contient des payloads XSS avant de l'approuver.
Utilisation
Copiez le texte du commentaire dans l'outil et activez toutes les options de détection par défaut.
Résultat
L'outil détecte un gestionnaire d'événements onmouseover avec un niveau de risque MOYEN, permettant de rejeter le commentaire.
Contexte
Un développeur effectue une revue de sécurité sur un script JavaScript.
Problème
Trouver les chaînes de caractères qui pourraient être exploitées pour des attaques XSS dans le code.
Utilisation
Extrayez les chaînes pertinentes du code et analysez-les avec l'outil en vérifiant spécifiquement les balises de script et les protocoles.
Activer 'Vérifier les Balises de Script' et 'Vérifier les Protocoles Dangereux' dans les options.Résultat
Plusieurs vecteurs XSS critiques sont signalés, notamment des balises <script> encodées, nécessitant une correction immédiate.
L'outil détecte les balises <script>, les gestionnaires d'événements comme onclick, les protocoles javascript:, et d'autres patterns tels que les injections de style ou les payloads encodés.
Oui, en copiant le contenu du fichier dans le champ texte. L'outil n'accepte pas les uploads de fichiers directs, mais le collage fonctionne pour tout texte.
Les niveaux FAIBLE, MOYEN, ÉLEVÉ et CRITIQUE indiquent la sévérité des vecteurs XSS, allant des balises HTML basiques aux payloads exécutables complets.
Non, il analyse uniquement le texte fourni et génère un rapport sans altérer l'entrée originale.
Oui, une fois la page chargée, l'analyse s'exécute côté client sans nécessiter de connexion internet.