xss

SafeLine est un WAF (Web Application Firewall) / proxy inverse auto-hébergé pour protéger vos applications web contre les attaques et les exploits.

DOMPurify - un purificateur XSS ultra-rapide, tolérant et dédié au DOM pour HTML, MathML et SVG. DOMPurify fonctionne avec une configuration sécurisée par défaut, tout en offrant une grande configurabilité et des hooks. Démo :

Le scanner XSS le plus avancé.

Code source de Hacker101.com, un cours gratuit en ligne sur la sécurité Web et mobile.

Une liste de ressources pour ceux qui souhaitent débuter dans les programmes de bug bounty

Outil d'évaluation de sécurité complet développé par Chaitin, prenant en charge l'analyse des problèmes de sécurité web courants et les POC personnalisés | Veuillez lire la documentation avant utilisation.

Meilleurs rapports divulgués sur HackerOne.

Plateforme de développement rapide pour microservices, prenant en charge JDK 21, 17 et 8, axée sur le multi-tenant et les solutions de plateforme ouverte, utilisable comme framework de base pour des projets standards.

🌙🦊 Dalfox est un scanner XSS open source puissant axé sur l'automatisation.

Ressources exceptionnelles sur le XSS.

bluemonday : un purificateur HTML rapide pour Golang (inspiré par l'OWASP Java HTML Sanitizer) pour nettoyer le contenu généré par les utilisateurs contre les XSS

Une collection de petits payloads XSS utilisables dans divers contextes. https://tinyxss.terjanq.me

ezXSS est un outil simple permettant aux testeurs d'intrusion et aux chasseurs de primes aux bugs de tester les failles Cross Site Scripting (aveugles).

Medusa est une plateforme d'arsenal pour Red Team, incluant une plateforme XSS, une plateforme collaborative, la surveillance CVE, la génération d'outils d'évasion, DNSLOG, le phishing par email, l'extraction de fichiers, et plus encore, en développement continu.

Collection d'articles de qualité sur la sécurité. Articles sélectionnés.

Un scanner d'applications web basé sur Python pour collecter des données OSINT et effectuer du fuzzing sur les vulnérabilités OWASP d'un site web cible.

Une liste exhaustive de rapports divulgués sur Hackerone concernant Android et d'autres ressources.

Pare-feu d'application Web (WAF) et passerelle de sécurité API (WAAP) gratuits, haute performance et basés sur l'IA et la technologie sémantique - UUSEC WAF.

Nettoie le code HTML pour prévenir les attaques XSS

Recherche avancée par dorks et scanner d'exploits de masse

Vérifiez votre WAF avant qu'un attaquant ne le fasse.

Étude pour l'examen Burp Suite Certified Practitioner

Cross Site "Scripter" (alias XSSer) est un framework automatique pour détecter, exploiter et rapporter les vulnérabilités XSS dans les applications web.

Une interface en ligne de commande et un générateur de payloads pour l'exploitation de failles XSS.

Latte : le moteur de templates le plus sûr et intuitif pour PHP, conçu pour ceux qui exigent une sécurité maximale pour leurs sites PHP.

Ce dépôt contient une liste de payloads XSS avancés utilisables pour les tests d'intrusion. Ces payloads peuvent également être chargés dans des scanners XSS.

La célèbre extension de navigateur NoScript Security Suite.

Lonkero - Analyse votre surface d'attaque. Scanner de qualité professionnelle pour les tests d'intrusion réels. Rapide. Modulaire. Rust.

Configurez automatiquement votre application pour suivre les modèles et principes de sécurité OWASP en utilisant des en-têtes HTTP et des middlewares.

aawaf est un pare-feu d'applications web (WAF) basé sur l'analyse sémantique.