В статье выше рассказывал про тулзу xss-hunter. Там еще можно отправлять нотификации о сработанных payload, например в telegram. Для это нужно завести бота и получить chat_id, что в принципе является стандартной процедурой для телеграм ботов.
Далее в .env добавляем:
NOTIFY=telegram://<bot_token>@telegram/?chats=<chat_id>
По дефолту нотификация будет выглядеть так:
Payload Fire: A payload fire has been detected on <URL>
Можно изменить в main.go, 300-ая строка, функция
send_notification при желании и пересобрать:docker compose up -d --build
#xsshunter