xss

SafeLine ist eine selbst gehostete WAF (Web Application Firewall) / ein Reverse Proxy, um Webanwendungen vor Angriffen und Exploits zu schützen.

DOMPurify – ein DOM-basiertes, super schnelles, äußerst tolerantes XSS-Sanitizer für HTML, MathML und SVG. DOMPurify arbeitet mit sicheren Standardeinstellungen, bietet jedoch viele Konfigurationsmöglichkeiten und Hooks. Demo:

Fortschrittlichster XSS-Scanner.

Quellcode für Hacker101.com – ein kostenloser Online-Kurs für Web- und Mobilsicherheit.

Eine Liste von Ressourcen für alle, die in Bug Bounties einsteigen möchten

Ein von Chaitin selbst entwickeltes, umfassendes Sicherheitsbewertungstool, das gängige Web-Sicherheits-Scans und benutzerdefinierte PoCs unterstützt | Bitte lesen Sie vor der Verwendung unbedingt die Dokumentation.

Die besten offengelegten Berichte von HackerOne

Schnelle Entwicklungsplattform für Microservice-Admin-Backends, unterstützt JDK 21, JDK 17, JDK 8, mit Fokus auf Mandantenfähigkeit und Open-Platform-Lösungen. Auch als Basis-Entwicklungsrahmen für normale Projekte (Nicht-SaaS-Architektur) nutzbar, implementiert derzeit steckbare Datenbank-, SCHEMA- und Feld-Isolation sowie weitere Mandantenisolationslösungen.

🌙🦊 Dalfox ist ein leistungsstarker Open-Source-XSS-Scanner und ein Dienstprogramm mit Schwerpunkt auf Automatisierung.

Fantastisches Zeug rund um XSS

bluemonday: Ein schneller Golang HTML-Sanitizer (inspiriert vom OWASP Java HTML Sanitizer) zum Bereinigen von benutzergenerierten Inhalten vor XSS

Eine Sammlung kleiner XSS-Payloads für verschiedene Kontexte. https://tinyxss.terjanq.me

ezXSS ist eine einfache Möglichkeit für Penetrationstester und Bug-Bounty-Hunter, (Blind) Cross-Site Scripting zu testen.

Medusa ist eine Red-Team-Waffenkammerplattform, die derzeit XSS-Plattform, Kollaborationsplattform, CVE-Überwachung, Evasion-Generierung, DNSLOG, Phishing-E-Mails, Dateibeschaffung und andere Funktionen umfasst und sich in kontinuierlicher Entwicklung befindet

Sammlung hochwertiger Sicherheitsartikel. Hervorragende Artikel.

Ein Python-basierter Webanwendungsscanner zum Sammeln von OSINT und Fuzzing nach OWASP-Schwachstellen auf einer Ziel-Website.

Eine große Liste offengelegter Android Hackerone-Berichte und anderer Ressourcen.

Branchenführende, kostenlose, hochleistungsfähige KI- und semantische Web Application Firewall sowie API Security Gateway (WAAP) – UUSEC WAF.

Bereinigt HTML zur Vermeidung von XSS-Angriffen

Fortgeschrittene Dork-Suche & Massen-Exploit-Scanner

Überprüfe deine WAF, bevor es ein Angreifer tut

Lernmaterialien für die Burp Suite Certified Practitioner Prüfung

Cross Site "Scripter" (auch XSSer genannt) ist ein automatisches Framework zum Erkennen, Ausnutzen und Melden von XSS-Schwachstellen in Webanwendungen.

Eine XSS-Exploitation-Befehlszeilenschnittstelle und ein Payload-Generator.

☕ Latte: die sichersten und wirklich intuitiven Templates für PHP. Die Engine für alle, die sichere PHP-Websites wollen.

Dieses Repository enthält eine Liste erweiterter XSS-Payloads für Penetrationstests. Diese Payloads können auch in XSS-Scanner geladen werden.

Die beliebte Browser-Erweiterung NoScript Security Suite.

Lonkero – Schützt Ihre Angriffsfläche. Professioneller Scanner für echte Penetrationstests. Schnell. Modular. Rust.

🛡 Konfiguriere deine App automatisch so, dass sie den OWASP-Sicherheitsmustern und -prinzipien durch HTTP-Header und Middleware folgt

Eine auf Semantikanalyse basierende Web Application Firewall (WAF)