در حال بارگذاری...
تست DOM XSS، تزریق HTML، تغییر مسیر URL، CSS Injection، CORS، Clickjacking، WebSockets و ذخیرهسازی مرورگر.
تست آسیبپذیری Cross-Site Scripting مبتنی بر DOM که در آن اسکریپت مخرب در سمت کلاینت از طریق DOM اجرا میشود.
تست قابلیت اجرای کد JavaScript توسط مهاجم در مرورگر قربانی از طریق آسیبپذیریهای مختلف.
تست آسیبپذیری تزریق HTML که در آن مهاجم میتواند کد HTML دلخواه را در صفحه وب تزریق کند.
تست آسیبپذیری تغییر مسیر سمت کلاینت (Client-side URL Redirect) که در آن مهاجم میتواند کاربر را به URL مخرب هدایت کند.
تست آسیبپذیری تزریق CSS که در آن مهاجم میتواند کد CSS دلخواه را در صفحه وب تزریق کند.
تست دستکاری منابع سمت کلاینت (Client-side Resource Manipulation) که در آن مهاجم میتواند منابع بارگذاریشده توسط مرورگر را دستکاری کند.
تست پیکربندی Cross-Origin Resource Sharing (CORS) برای اطمینان از اینکه منابع فقط به دامنههای مجاز اجازه دسترسی میدهند.
تست آسیبپذیری Cross Site Flashing (CSRF) که در آن مهاجم میتواند از طریق فایلهای Flash حمله انجام دهد.
تست آسیبپذیری Clickjacking که در آن مهاجم کاربر را فریب میدهد تا روی عنصر پنهان کلیک کند.
تست امنیت اتصالات WebSocket برای اطمینان از اینکه ارتباطات بلادرنگ امن هستند.
تست امنیت Web Messaging (postMessage) برای اطمینان از اینکه ارتباط بین iframeها و پنجرهها امن است.
تست امنیت ذخیرهسازی مرورگر (localStorage، sessionStorage، cookies) برای اطمینان از اینکه دادههای حساس امن ذخیره میشوند.
تست آسیبپذیری Cross Site Script Inclusion (XSSI) که در آن مهاجم میتواند دادههای حساس را از طریق تگهای script بارگذاری کند.