Tools Scanner XSS An Automatic Scanner - halo selamat datang di blog tipstrikindonesia kali ini saya akan membagikan tools xss scanner otomatis yang dibuat oleh organisasi pegiat IT yaitu N45HT.

Tools ini berfungsi untuk mengecek halaman yang vulnerability terhadap xss dengan otomatis tools tersebut menampilkan payload xss untuk exploitasi nya.

Apa Itu XSS ?

Cross site scripting atau XSS adalah serangan injeksi kode pada sisi klien dengan menggunakan sarana halaman website atau web aplikasi.  Peretas akan mengeksekusi skrip berbahaya di browser korban dengan cara memasukkan kode berbahaya ke halaman web atau web aplikasi yang sah. Serangan ini dapat dilakukan menggunakan JavaScript, VBScript, ActiveX, Flash, dan bahasa sisi klien lainnya.

oke langsung saja silahkan kalian buka situs web based tools xss scanner tersebut :

Link Tools : https://xssr.n45ht.or.id/login

silahkan kalian daftar disitus tersebut dan jika sudah daftar kalian bisa langsung gunakan tools tersebut.

Bagaimana Cara Penggunan Tools?

jika kalian sudah login kalian tinggal masukan url contoh : http://www.dudadiesel.com/search.php?query=abc
kalian tinggal copas lalu jalankan automatis tools tersebut akan memberikan payload jika halaman tersebut vuln terhadap serangan xss
maka hasilnya akan seperti dibawah ini : 

Selain Web Based ada beberapa application scanner xss yaitu : 

Semoga Dapat membantu dan untuk dilakukan hal positif, admin tidak bertanggung jawab atas apa yang kalian lakukan jika terjadi hal negatif sekian dan terima kasih.

untuk pertanyaan bisa langsung dm instagram saya : @rzqmln