xss

Wscan es un escáner de seguridad web enfocado en la seguridad web, dedicado a hacer que la seguridad web sea accesible para todos.

AntiXSS | Protección contra Cross-site scripting (XSS) mediante PHP.

Lista de Google Dorks: descubre las joyas ocultas de Internet (al menos 320+ categorías) + aplicación web

Herramienta para insertar payloads de XXE y XSS en archivos docx, odt, pptx y xlsx (oxml_xxe mejorado).

Realiza ataques MiTM avanzados en sitios web con facilidad 💉

ScanT3r - Herramienta de automatización de Bug Bounty basada en módulos (usar Lotus en lugar de github.com/bugBlocker/lotus)

Añade funciones de seguridad adicionales a tu aplicación Symfony

Una API de navegador para prevenir ataques Cross-Site Scripting (XSS) basados en DOM en aplicaciones web modernas.

Generador de payloads XSS, escáner XSS y buscador de dorks XSS.

Consejos sobre cómo escribir scripts de explotación (¡más rápido!)

Uso uniforme de DOMPurify tanto en el servidor como en el cliente

Uso de WaybackUrls para reconocimiento, programas de recompensas por errores (BugBounties), OSINT, puntos finales sensibles y más.

OWASP Java Encoder es una clase codificadora de alto rendimiento, fácil de usar y sin dependencias para Java 1.5+. ¡Este proyecto ayuda a los desarrolladores web de Java a defenderse contra Cross Site Scripting!

Genera encabezados de Content-Security-Policy a partir de un archivo JSON (o constrúyelos programáticamente).