тестирование на xss уязвимость

[Mixail]

Здравствуйте коллеги, подскажите чем можно протестировать веб форму отправки на наличие xss уязвимости? Так же желательно что бы утилита показывала баг и как устранить дырку. Спасибо заранее.

 

[BlackJack]

Здравствуйте коллеги, подскажите чем можно протестировать веб форму отправки на наличие xss уязвимости? Так же желательно что бы утилита показывала баг и как устранить дырку. Спасибо заранее.

Пишут что вот этим можно проверить.http://www.acunetix.com/vulnerability-scanner/
Так же, советую ознакомиться - пособие по межсайтовому скриптингу http://www.securitylab.ru/analytics/432835.php

 

[Fedor]

видимо ссылки устарели немного, есть ли еще какие то средства для отладки и тестирования сайта на xss-уязвимости?? интересует бывает ли онлайн инструменты, т.е что б можно было указать адрес или домен сайта и протестировать межсайтовый скриптинг