tracy

机器翻译正文由机器翻译自项目原始文档（英文），排版经程序统一处理，可能存在偏差，请以原项目仓库为准。

特雷西

一个渗透测试工具，旨在帮助查找 Web 应用程序的所有数据接收点和数据源，并以易于理解的方式显示这些结果。tracy 应在渗透测试的应用程序映射阶段使用，以识别输入源及其对应的输出。tracy 可以使用这些数据智能地发现 XSS 的易受攻击实例，尤其是对于使用大量 JavaScript 的 Web 应用程序。

tracy 是一个浏览器扩展，用于记录用户对 Web 应用程序的所有输入，并监视这些输入何时被输出，例如在 DOM 写入、服务器响应或调用 eval 时。

有关 tracy 的指南和参考资料，请参阅 文档。

安装

Tracy现在只是一个浏览器扩展！不再有二进制文件，只需从Chrome或Firefox商店下载即可。

• Firefox
• Chrome.

就是这样！只要Tracy安装在你的浏览器中，你就可以开始查找XSS。不再需要配置代理或证书。