特蕾西 一种渗透测试工具，旨在帮助查找Web应用程序的所有接收器和源，并以可消化的方式显示这些结果。 tracy应在pentest的映射最应用相位被用于识别输入的来源和它们的相应输出。 tracy可以使用这些数据来智能地找到XSS的易受攻击实例，尤其是在使用大量Javascr ipt的Web应用程序中。 tracy是一个浏览器扩展，它记录所有对Web应用程序的用户输入，并监视输出这些输入的任何时间，例如，在DOM写入，服务器响应或对eval调用中。 有关tracy指南和参考资料，请参阅。 安