O que é um ataque XSS?

XSS (Cross-Site Scripting) é uma vulnerabilidade onde atacantes injetam scripts maliciosos em páginas web visualizadas por outros usuários.

Esta ferramenta executa o código detectado?

Não, a ferramenta apenas analisa a estrutura da string em busca de padrões de ataque conhecidos, sem executar nenhum código.

O que significa o nível de risco 'Crítico'?

Indica a presença de payloads XSS completos e prontos para execução, representando uma ameaça direta à segurança da aplicação.

A ferramenta detecta payloads codificados?

Sim, ao ativar a opção de decodificação, o detector processa entidades HTML e codificação URL antes da análise.

Posso usar esta ferramenta para fins educacionais?

Sim, é uma excelente forma de aprender sobre padrões de ataque XSS e como sanitizar entradas de dados corretamente.

Elysia Tools

Navegação

Security

Detector de Payloads XSS

Detecta vetores de ataque XSS (Cross-Site Scripting) em strings de entrada

Detalhes

O que esta ferramenta ajuda você a fazer

Detector de Payloads XSS

Esta ferramenta ajuda a identificar vulnerabilidades XSS potenciais em sua entrada:

Categorias de Detecção:

Tags de Script: <script>, </script>, <script.*?>
Manipuladores de Eventos: onclick, onload, onerror, onmouseover, etc.
Protocolos Perigosos: javascript:, vbscript:, data:
iframe/frame: <iframe>, <frame>
Object/Embed: <object>, <embed>
Injeção de Estilo: <style>, expression(), -moz-binding
XSS baseado em SVG: tags <svg> com manipuladores de eventos
XSS baseado em DOM: innerHTML, eval(), document.write()

Níveis de Risco:

BAIXO: Tags HTML básicas sem scripts
MÉDIO: Manipuladores de eventos e protocolos
ALTO: Tags de script e payloads codificados
CRÍTICO: Payloads XSS completos e executáveis

Execução

Executar esta ferramenta

Preencha o formulário, execute a ferramenta e veja o resultado no mesmo lugar.

Entradas

Preencha os campos necessários e execute a ferramenta.

7 opções

ConteúdoCole ou digite os valores principais.1

Texto para AnalisartextareaObrigatório

ConfiguraçõesAjuste formatos, intervalos, números e modos.1

Profundidade Máxima de AnálisenumberOpcionalMaximum depth for nested pattern analysis

AlternânciasAtive ou desative comportamentos opcionais.5

Verificar Manipuladores de EventoscheckboxOpcionalAtivo quando marcadoDetect onclick, onload, onerror, and other event handlersVerificar Tags de ScriptcheckboxOpcionalAtivo quando marcadoDetect <script> tags and related patternsVerificar Protocolos PerigososcheckboxOpcionalAtivo quando marcadoDetect javascript:, vbscript:, data: protocolsVerificar Payloads CodificadoscheckboxOpcionalAtivo quando marcadoDetect URL-encoded and HTML entity-encoded attacksDecodificar e AnalisarcheckboxOpcionalAtivo quando marcadoDecode HTML entities and URL encoding before analysis

Resultado

Pronto para executar

Depois de executar, arquivos, texto, dados estruturados ou saída em streaming aparecerão aqui.

Exemplos

Exemplos compatíveis com esta ferramenta

Relacionado

Detector de Payloads XSS

O que esta ferramenta ajuda você a fazer

Detector de Payloads XSS

Executar esta ferramenta

Entradas

Resultado

Exemplos compatíveis com esta ferramenta

Continue com ferramentas e temas relacionados

Entradas

Resultado

Veja quando usar esta ferramenta, o que ela suporta e como os usuários a aplicam.

Fatos principais

Visão geral

Quando usar

Como funciona

Casos de uso

Exemplos

1. Detecção de Script em Formulário

2. Análise de Log de Ataque

Perguntas frequentes

Exemplos de Payloads XSS

Amostras de Áudio MP3 Livres de Direitos Autorais

Exemplos de Processamento de Imagem Web Python

Exemplos de Processamento de Imagem Web Rust

Detector de Injeção SQL

Detector de conflitos de prefixo e abreviacao em mock data

Verificador de acessibilidade

Fusionador de TXT

Ferramentas de conversão de caixa, codificação e normalização de texto

Ferramentas de Text

Ferramentas de extração, limpeza e exportação de HTML para Markdown/PDF

Ferramentas de análise de texto, legibilidade e inspeção de conteúdo