XSS to Account Takeover Toolkit

XSS to Account Takeover — Payload Collection

Colección de payloads XSS diseñados no solo para demostrar alert(1), sino para lograr impacto real:

• Cookie Exfiltrator — Payload que envía document.cookie a tu servidor, con bypass de CSP via DNS prefetch y WebRTC.
• DOM Keylogger — Script inyectable que captura todas las pulsaciones de teclado en la página y las envía en batches.
• Session Hijacker — Roba el token de sesión y lo usa para clonar la sesión del usuario en tu navegador.
• In-Page Phishing — Inyecta un formulario de login falso sobre la página real, captura credenciales.
• CSP Bypass Collection — 20+ técnicas para bypassear Content Security Policy: JSONP callbacks, Angular template injection, base-uri abuse.
• Polyglot payloads — Payloads que funcionan en múltiples contextos (HTML, JS, attribute, URL).