XssSniper

XssSniper插件简介

Find XSS and SOME 找到XSS和一些

XssSniper是一款为安全人员设计的发现XSS漏洞的工具。可以帮助安全人员发现隐藏于网页中的DomXSS、反射式XSS、JONP XSS以及SOME漏洞。
本扩展主要采用了两种方法去检测DOMXSS。
第一种方法：FUZZ
这种检测方法误报率非常低，只要是检测出来的一定都是都是存在漏洞的。但是代价是漏报率也比较高。 具体来说是在当前页面中创建一个隐形的iframe，在这个iframe中采用不同字符组合截断的payload去fuzz当前页面中的每个url参数，以及location.hash参数。如果payload执行，说明漏洞一定存在。
第二种方法：监控js错误变化
如果xss存在方式比较隐蔽，或者需要非常复杂的字符组合来截断的话，payload是无法正常执行的，然而尽管如此，payload可能会引发一些js语法异常，扩展只需要检测这些异常就可以。然后提示用户错误位置，错误内容，错误的行数，让用户手工去 因此以这种方式检测XSS，漏报少，但是代价是误报较高。
两种检测方式相互结合，取长补短。
更多图文介绍，请见：http://0kee.360.cn/domXss/

类似XssSniper插件

密码防护警示

密码防护警示功能有助于防范网上诱骗攻击。

| 实用程序

Lightning Autofill

The most popular autofill extension, boosting productivity since 2010.

| 实用程序

FeHelper(前端助手)

JSON自动格式化、手动格式化，支持排序、解码、下载等，更多功能可在配置页按需安装！

| 开发工具

Charset

修改网站的默认编码

| 开发工具

Smart Header

这不仅仅是一个简单的 HTTP 请求头修改工具。 自动规则！ 导入、导出和合并配置。 只显示你感兴趣的项。 简单易用。 使用 Chrome Sync 同步设置。 当然，这玩意儿..

| 开发工具

网站 IP 信息查询

查询当前访问网站的 IP 地址的地理位置，国旗，所属 ASN，端口开放信息等信息。 需要注意的注意事项： 1、安装后，请重新启动浏览器，如果不重启浏览器，可能将无法对已打开的标..

| 开发工具

Cookie Hacker

CookieHacker的Chrome扩展，非常容易使用。Cookies..

| 开发工具

Tooltip Dictionary (English-Korean)

Google Chrome : Tooltip Dictionary (..

| Chrome

Overwatch Wallpapers Overwatch New Tab HD

Beautiful Overwatch wallpapers with ..

| Chrome

Etsy Hearts Counter

Etsy Hearts Counter from EtsyGadget...

| Chrome

Mein Email Center

Suchen Sie sofort nach Ihrer Lieblin..

| Chrome

神奇宝贝之传奇 流行壁纸 高清动漫 新标签页 主题

每次打开新标签时都会获得《神奇宝贝之传奇》不同的高清壁纸。这个新主题除此以外还包括天气，时间，记事本，时钟等其他你想要的强大功能。 《神奇宝贝之传奇》是于2013年年底发布的一..

| Chrome

便利贴

不要忘记这个Sticky Notes应用程序的任何注释你正在尋找方法來寫下你的筆記，而不需要隨身攜帶一支筆和一張紙嗎？你是否厭倦了每次有意想不到的情況需要寫點東西的時候都要寫點..

| Chrome

Delicious Bookmarks

更新到最新的美味更改 这是一个轻量级扩展，允许您用一个简单易用的界面在美味上为您喜爱的网站添加书签。 *提供美味书签功能，作为一个Chrome扩展 *最新美味书签界面在您的手上..

| Chrome

Hızlı Zula Oyunu Oyna

通过这种方式,可以进行更有效的防御或更有效的攻击。在快速祖尔玩是令人兴奋的,你正在战斗或试图清理的空间是完美的。当你玩枪支游戏时,你会忘记时间并获得乐趣。让我们开始游戏吧。

| Chrome

Living room Wallpapers

Get newtab background theme with HD ..

| Chrome

Bicycle – Browsing Session Manager

Save, restore, sync tabs sessions Sa..

| Chrome