XSS Attack - Cross Site Scripting Full Tutorial

आज के इस Session में हम आपको बताएंगे कि Cross Site Scripting क्या होती है जिसे XSS-ATTACK भी कहा जाता है, साथ ही साथ Live Tool बताएंगे जिसके जरिए आप XSS-ATTACK के बारे में ज्यादा जानकारी ले सके और Practical करके अपनी Skills को Improve कर सकें,सबसे पहले जान लेते हैं कि Cross Site Scripting क्या होता है

Cross Site Scripting क्या होता है?

दोस्तों Cross Site Scripting एक Hacking Method है. जिसको Web Hacking लिए यूज किया जाता है, इस Attack को XSS Attack कहा जाता है,

इस Attack में खास करके Websites की Vulnerabillity का फायदा उठाकर Websites को Hack किया जाता है.

Cross Site Scripting कितना कारगर Attack हैं?

यह Attack इतना कारगर है कि कुछ साल पहले दुनिया की बड़ी-बड़ी Social Network Site जैसे Facebook, Whatsapp, Instagram पर ये Attack हुआ था और उनका Server पूरा Crash कर दिया गया था.

2019 में एक सर्वे हुआ जिसमें यह पाया गया कि दुनिया की 68% Websites XSS Attack का शिकार हो सकती हैं और उसे Secure करने का कोई रास्ता नहीं है.

ALSO CHECK :

Cross Site Scripting से किसी Website पर कैसे Attack किया जाता हैं?

यह Attack ज़ादातार उन Websites पर किया जाता है जो यूजर के Data को Collect कर दी है जैसे कि कोई Discussion Group, कोई Discussion Forum, और Technology's Forum, जहां पर लोग अपने Doubts अपने Questions का Solution निकालने और किसी एक विषय पर बातचीत करते हैं,

अगर आप किसी Website पर ये Attack करना चाहे तो किसी भी Discussion Websites के कमेंट बॉक्स में Malicious Code Embed Link को डाल सकते हैं, जब Forum का यूज़र आपके Link पर Click करेगा तो आपकी Script Execute हो जाएगी.

XSS Attack से Secure कैसे रहे?

अब तक दुनिया के किसी भी Browser में XSS Attack रोकने का कोई Protection नहीं है, इसीलिए यह Attack बहुत ही कारगर साबित होता है,

XSS Attack के जरिये क्या क्या हो सकता हैं?

XSS - Attack के जरिए आप यूजर के Browser की Cookies, Browser Passwords, History इसके अलावा भी बहुत सारी Sensitive Information चुरा सकते हैं.

Cross Site Scripting का Live Example :

< script>
function cn(){
prompt("Enter Your Bank A/C Number","");
}
< /script>
< input type="button" onclick="fb()" value="Click Here to Claim Rs. 100000 Prize Money">

XSS-Attack के लिए Practical Tool :

अगर आप इसके बारे में ज्यादा जानकारी या फिर Practical Tools का उपयोग करके अपनी Skills को Improve करना चाहते हैं तो यहां पर मैं आपको XSS-Finder Live Tool का Installation Guide देने वाला हूं जिसका यूज करके आप उन Websites को ढूंढ पाएंगे जिस पर आप XSS Attack कर पाएंगे,

इस Tool का नाम है XSS-Finder . जिसका उपयोग आप linux में कर सकते हैं, और अगर आप Computer, Laptop यूज़ नहीं करते हैं तो आप अपने Android MOBILE में Termux Appp के जरिए भी कर सकते हैं,

यहां पर मैं आपको Termux, Kali Linux, Perrot os तीनों के लिए Installation Guide देने वाला हूं कि किस तरह से आप इसे Install कर सकते हैं. अगर Termux Users को Confusion है तो मैंने Practical Video भी बनाया है जिसको देखकर Proper Guide हो सकते हैं.

Note: यह आर्टिकल सिर्फ और सिर्फ एजुकेशनल हेतु के लिए है अगर आप इसका गलत इस्तेमाल करते हैं तो उसके लिए सिर्फ और सिर्फ आप जिम्मेदार रहेंगे.

नीचे दिए गए Commands को Follow कीजिए ताकि आप Successfully इस Tool को अपने Terminal में Install कर पाए, अगर आपको कोई Doubts है या फिर Confusion है तो आप मुझे InstaGram पर पूछ सकते हैं इसके अलावा अगर कोई Error है तो आप Practical Video को देखकर Errors को Solve कर सकते हैं.

apt update
apt upgrade
pkg install python -y
pkg install python2
pkg install git -y
git clone https://github.com/tegal1337/XSS-Finder

ls
cd XSS-Finder
ls

For Kali Linux Users :

chmod 777 Kali_Installer.sh
./Kali_Installer.sh

For Parrot os Users:

chmod 777 Parrot_Os_Installer.sh
./Parrot_Os_Installer.sh

For Termux Users:

chmod 777 termux_installer.sh
./termux_installer.sh
./termuxinterface.sh

Enjoy Powerful And Advanced Cross-Site-Scripting Tool

उम्मीद करता हूं कि आपको यह Artical पसंद आएगा,अगर कोई Confusion है यहां Erros है तो आप मुझे Instagram पर पूछ सकते हैं.

Thank you,

Team Technical Shael.

🔰 TELEGRAM FORUM :- CLICK HERE

📱 INSTAGRAM :- CLICK HERE

📌GET PAID HACKING COURSES FOR FREE : CLICK HERE

------@technicalshaelofficial-----

🔺 SHARE WITH FRIENDS & HELP THEM 🔻

THIS ARTICAL IS ALSO RELATED TO:

xss attack,

cross site scripting,

ethical hacking,

cyber security,

xss,

ethical hacking course,

hacking course,

certified ethical hacker,

cyber attacks,

cross site scripting attack,

xss example,

learn ethical hacking,

learn ethical hacking from scratch,

hacking course online,

ethical hacking training,

xss injection,

self xss,

stored xss,

cross site scripting example,

xss vulnerability,

xss attack example,

xss protection,

xss test,

cross site,

cross site scripting prevention,

xss script,

xss tutorial,

ethical hacking online course,

Shael Ahir