XSS Shell script är en kraftfull XSS bakdörr. XSS Shell tillåter interaktivt få kontroll över en cross-site scripting (XSS) sårbarhet i en webbapplikation.
Det visar den verkliga makten och skador av cross-site scripting attacker.
Vad är nytt i den här versionen:
Regenererande Sidor
· Detta är en av de viktigaste och avancerade funktioner XSS Shell. XSS Shell åter gör infekterade sidan och hålla användaren i virtuell miljö. Så även användaren klicka på några länkar i den infekterade sidan han eller hon kommer fortfarande vara under kontroll! (Inom domänöverskridande begränsningar) I normala XSS-attacker när användaren lämnar den sida du inte kan göra något.
· För det andra den här funktionen håller session öppen så även offer följa en extern länk från infekterad sida session kommer inte att timeout och du kommer att vara kvar i avgift.
Keylogger
· Mouse Logger (klicka poäng + nuvarande DOM)
Inbyggd Kommandon:
- Få Keylogger Data
- Få aktuell sida (Nuvarande renderade DOM / som skärmdump)
- Få Cookie
- Utför medföljande JavaScript (eval)
- Få Urklipp (endast IE)
- Få intern IP-adress (endast Firefox + JVM)
- Kontrollera offrets besökta URL-historik
- DDoS
- Force till Crash offrets webbläsare
Begränsningar:
· Keylogger inte fungerar på IE
· Eventuellt kommer inte att arbeta för inramade sidor på grund av ram förnyelse.
· Inte arbetar med Konqueror
Vad är nytt i den här versionen:
· Anslutnings droppe timeout check. Om din XSS Shell server är nere eller anslutning uteslutits på grund av offrets det ska försöka att reparera sig själv.
· DoS och Crash kommandon läggas
Mjukvaruinformation:
Version: 0.3.9
Ladda upp dagen: 2 Jun 15
Licens: Gratis
Popularitet: 57
Kommentarer hittades inte