Tracy
byNccgroup
A tool designed to assist with finding all sinks and sources of a web application and display these results in a digestible manner.
Cloud SecurityOpen Source SecurityOpen Source
About
Una herramienta de pentesting diseñada para ayudar a encontrar todos los sumideros y fuentes de una aplicación web y mostrar estos resultados de manera comprensible. Tracy debe utilizarse durante la fase de mapeo de la aplicación del pentest para identificar las fuentes de entrada y sus correspondientes salidas. Tracy puede usar estos datos para encontrar inteligentemente instancias vulnerables de XSS, especialmente en aplicaciones web que utilizan mucho JavaScript.
Open Source Health
- Stars
- 560
- Forks
- 70
- License
- MIT
- Last commit
- 4 years ago
JavaScript
Alternativas a Tracy
- GTFOBLookupby NccgroupGTFOBLookup es una utilidad de línea de comandos para búsquedas offline de GTFOBins, LOLBAS, WADComs y HijackLibs.
- VCGby NccgroupVisualCodeGrepper - Herramienta de escaneo de seguridad de código.
EvilnoVNCby Joel GMPlataforma de phishing lista para usar
Symbioteby Hasan FirnasLas cámaras frontal y trasera📸 del objetivo se pueden acceder enviando un enlace🔗.
Reverse Skillby ZhaoIngeniería inversa / Pruebas de penetración autorizadas / Paquete de habilidades de investigación de seguridad. Enrutamiento impulsado por IA + arranque de herramientas bajo demanda + base de conocimientos autoevolutiva. Soporta Claude Code, Kiro, Cursor, Cline y otros clientes de codificación AI.
Resources & Links
Related Categories
¿Usas Tracy?
Controla su coste junto al resto de tu stack y recibe un recordatorio antes de que se renueve.
Añadir a mi stackVendor
Nccgroup
Publisher of VCG, Whalescan and Sobelow