Estoy comenzando a probar aplicaciones web y tengo problemas para verificar vulnerabilidades.
Parece que todos los navegadores modernos tienen protecciones contra cosas como XSS.
Cuando algo como Burp encuentra una vulnerabilidad XSS, nunca puedo verificarlo cuando uso algo como TamperData. El código se envía a la página, pero parece que nunca se ejecuta.
¿Hay un navegador que permita específicamente que se ejecuten cosas como XSS y CSRF, a efectos de prueba?
La mayoría de los navegadores le permiten desactivar la función. Por ejemplo, con Chrome necesitas iniciar el navegador usando
C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --args --disable-web-security
Para Firefox, debes ingresar about:config en la barra de direcciones. A continuación, debe establecer el browser.urlbar.filter.javascript en Falso.
Para Internet Explorer, haga clic en Herramientas - > Opciones de Internet y luego navegue a la pestaña Seguridad. Es necesario establecer un nivel de seguridad personalizado. Desplácese hacia la parte inferior donde encontrará el filtro Habilitar XSS y desactívelo.
Tu mejor apuesta sería el mantra de OWASP:
Contiene una gran cantidad de herramientas para pruebas de penetración listas para usar. También código abierto en caso de que necesite agregar / modificar algo.
Cuando algo como Burp encuentra una vulnerabilidad XSS, nunca puedo verificarlo cuando uso algo como TamperData.
Si ya está utilizando Burp para encontrar la vulnerabilidad, ¿por qué no usa la intercepción de la funcionalidad de proxy para modificar la ¿Solicitar e inyectar la carga útil XSS?
Existe el proyecto Sandcat que proporciona muchas herramientas de prueba de lápiz, como secuencias de comandos en lua, mejor vista sobre la consola y herramientas dinámicas de inyección, y muchas otras buenas sorpresas.
Algunas de sus características únicas incluyen:
Lea otras preguntas en las etiquetas web-application web-browser penetration-test xss