שיתוף | סימולטור תקיפות XSS מציאותי ביותר.

CSS

אחרי הרבה זמן עלה בידי (ובידי ה AI) ליצור סימולטור תקיפות XSS
המערכת בנויה מקבצי python ו HTML כדי שלא כל אחד יגע בזה.

המערכת מכילה פקודות מסוכנות!! האחריות היה על המשתמש עצמו בלבד, ונגדי לא תהיה שום תביעה!! (ומי שמתכנן להשתמש בזה לרעה שפשוט לא ישתמש!

המערכת בנויה ככה יש קובץ בשם server.py שאתם לוחצים עליו לחיצה כפולה והוא יפעיל שרת מקומי על המחשב שלכם, שיריץ את האתר דמה,
ואז הדפדפן יפתח אוטומטית, על דף שיבקש מהמשתמש אישור לכך שהוא נושא את האחריות, לאחר מכן הוא יעבור לדף שבו הוא יוכל לבחור איזה אתר הוא רוצה לקבל:
או אתר פורום.
או אתר מוזיקה.
ולבחור את הרמה שהאתר יהיה מוגן
יש לו גם שם מקום שבו יש הרבה פקודות XSSשאיתם הוא יוכל להתנסות לתקוף את האתר של עצמו
האתרים מושלמים ופועלים כמו אתר רגיל, רק שזה בלי אינטרנט, לכן האתר של המוזיקה באופן אוטומטי טוען את השירים מקומית מתוך המחשב של המשתמש
באזור של הפקודות שהוא יוכל להשתמש בהם לתקיפה זה הולך בהדרגה מהפקודות הקלות ביותר לפקודות החמורות ביותר,
על כל פקודה יש כפתור העתקה לנוחיות המשתמש
באזור התחתון של הדף יש את הפקודות החמורות אבל לא "הכי" חמורות אלא יש שם דף אדום שמזהיר את המשתמש לפני שהמערכת תעביר אותו לפקודות הרסניות ביותר, אם הוא יאשר הוא יעבור לדף שבו הוא יחתום על אחריותו בנוגע לפקודות ולאחר מכן אם אהוא יאשר הוא יעבור לדף עם 30 פקודות מסוכונות ביותר!!!
האתר לצורכי ניסוי בלבד, ולא לשימוש לרעה!!!

שארית ישראל לא יעשו עולה!!

אני מבקש שכל השימוש יהיה לתועלת בלבד!

אני יודע שאפשר לעקוף את כל הדברים וההסכמים ע"י עריכת הקוד,

אבל מי שחושב לעקוף שיסתכל שלוש שורות למעלה

הסימולטור הזה רציני ביותר!!!

להורדה

אימון XSS.zip

תמונות

![0676800e-ac45-4e3a-ab24-35efdebe4d59-image.png]
![a1b5de85-88ea-4ac2-a4a9-c185891af292-image.png]

ולכל מי שהולך לטעון הרי כבר יש אתרים כאלו, שילך לשאול את ג'ימיני למה הם פתחו הרי יש את GPT