xss

SafeLine es un WAF (Web Application Firewall) / proxy inverso autohospedado para proteger tus aplicaciones web contra ataques y exploits.

DOMPurify: un desinfectante de XSS ultrarrápido, muy tolerante y exclusivo del DOM para HTML, MathML y SVG. DOMPurify funciona con una configuración predeterminada segura, pero ofrece una gran configurabilidad y ganchos. Demo:

El escáner de XSS más avanzado.

Código fuente para Hacker101.com, un curso gratuito en línea de seguridad web y móvil.

Una lista de recursos para aquellos interesados en empezar con los programas de recompensas por errores (bug bounties)

Una herramienta de evaluación de seguridad integral desarrollada por Chaitin, compatible con el escaneo de problemas de seguridad web comunes y POC personalizados. Asegúrate de leer la documentación antes de usarla.

Principales informes divulgados de HackerOne

[DengDeng] Una plataforma de desarrollo rápido para backends de microservicios, compatible con JDK 21, JDK 17 y JDK 8. Enfocada en soluciones multinquilino (multi-tenant) y plataformas abiertas, también se puede utilizar como marco de desarrollo base para proyectos comunes (arquitectura no SaaS). Actualmente ha implementado esquemas de aislamiento de inquilinos como aislamiento de base de datos de tipo conectable, aislamiento de SCHEMA y aislamiento de campos.

🌙🦊 Dalfox es un potente escáner de XSS de código abierto y una utilidad enfocada en la automatización.

Recursos increíbles sobre XSS

bluemonday: un desinfectante HTML rápido en golang (inspirado en OWASP Java HTML Sanitizer) para eliminar contenido generado por usuarios con XSS

Una colección de pequeños XSS Payloads que pueden ser utilizados en diferentes contextos. https://tinyxss.terjanq.me

ezXSS es una herramienta sencilla para que los pentesters y cazadores de errores prueben Cross Site Scripting (ciego).

:cat2: Medusa es una plataforma de arsenal para Red Team que actualmente incluye funciones como plataforma XSS, plataforma de colaboración, monitoreo de CVE, generación de evasión de antivirus, DNSLOG, correos de phishing, obtención de archivos, etc., en desarrollo continuo.

Colección de artículos de seguridad de calidad. Artículos increíbles.

Escáner de aplicaciones web basado en Python para recopilar OSINT y realizar pruebas de vulnerabilidades OWASP en un sitio web objetivo.

Una extensa lista de informes divulgados en Hackerone sobre Android y otros recursos relacionados.

Firewall de aplicaciones web y puerta de enlace de seguridad de API (WAAP) de tecnología semántica y de IA, gratuita y de alto rendimiento, líder en la industria - UUSEC WAF.

Limpia HTML para evitar ataques XSS

Búsqueda avanzada de dorks y escáner masivo de exploits

Verifica tu WAF antes de que lo haga un atacante

Estudio para el examen de Burp Suite Certified Practitioner.

Cross Site "Scripter" (también conocido como XSSer) es un framework automático para detectar, explotar y reportar vulnerabilidades XSS en aplicaciones web.

Una interfaz de línea de comandos y un generador de payloads para la explotación de XSS.

☕ Latte: las plantillas más seguras e intuitivas para PHP. Motor para quienes desean los sitios PHP más seguros.

Este repositorio contiene una lista de payloads XSS avanzados para pruebas de penetración, compatibles con escáneres XSS.

La popular extensión de navegador NoScript Security Suite.

Lonkero: envuelve tu superficie de ataque. Escáner de nivel profesional para pruebas de penetración reales. Rápido. Modular. Rust.

Configura automáticamente tu aplicación para seguir los patrones y principios de seguridad de OWASP mediante encabezados HTTP y middleware

aawaf es un firewall de aplicaciones web basado en análisis semántico