xss

SafeLine adalah WAF (Web Application Firewall) / reverse proxy yang di-host sendiri untuk melindungi aplikasi web Anda dari serangan dan eksploitasi.

DOMPurify - pembersih XSS yang super cepat, toleran, dan berbasis DOM untuk HTML, MathML, dan SVG. DOMPurify bekerja dengan pengaturan default yang aman, namun menawarkan banyak konfigurasi dan hook. Demo:

Pemindai XSS paling canggih.

Kode sumber untuk Hacker101.com - kelas keamanan web dan seluler daring gratis.

Daftar sumber daya bagi mereka yang tertarik memulai bug bounty

Alat penilaian keamanan komprehensif yang dikembangkan oleh Changting, mendukung pemindaian masalah keamanan web umum dan POC kustom | Pastikan untuk membaca dokumentasi sebelum digunakan.

Laporan teratas yang diungkapkan dari HackerOne

[Dengdeng] Platform pengembangan cepat backend mikroservis, mendukung jdk21, jdk17, jdk8, berfokus pada solusi multi-tenant dan platform terbuka, juga dapat digunakan sebagai framework pengembangan dasar untuk proyek biasa (arsitektur non-SaaS), saat ini telah mengimplementasikan solusi isolasi tenant seperti isolasi database pluggable, isolasi SCHEMA, dan isolasi field.

🌙🦊 Dalfox adalah pemindai XSS sumber terbuka yang canggih dan utilitas yang berfokus pada otomatisasi.

Kumpulan materi XSS yang luar biasa

bluemonday: pembersih HTML golang yang cepat (terinspirasi oleh OWASP Java HTML Sanitizer) untuk membersihkan konten yang dihasilkan pengguna dari XSS

Kumpulan payload XSS kecil yang dapat digunakan dalam berbagai konteks. https://tinyxss.terjanq.me

ezXSS adalah cara mudah bagi penguji penetrasi dan pemburu bug bounty untuk menguji (blind) Cross Site Scripting.

Medusa adalah platform gudang senjata red team, mencakup platform XSS, kolaborasi, pemantauan CVE, pembuatan bypass, DNSLOG, email phishing, pengambilan file, dan lainnya, dalam pengembangan berkelanjutan.

Kumpulan artikel keamanan berkualitas. Artikel-artikel pilihan.

Pemindai aplikasi web berbasis Python untuk mengumpulkan OSINT dan melakukan fuzzing terhadap kerentanan OWASP pada situs web target.

Daftar besar laporan yang diungkapkan Android Hackerone dan sumber daya lainnya.

Web Application Firewall dan API Security Gateway (WAAP) berbasis AI dan teknologi semantik gratis berkinerja tinggi terdepan di industri - UUSEC WAF.

Membersihkan HTML untuk menghindari serangan XSS

Pencarian dork tingkat lanjut & Pemindai Exploit Massal

Periksa WAF Anda sebelum penyerang melakukannya

Studi Ujian Praktisi Bersertifikat Burp Suite

Cross Site "Scripter" (alias XSSer) adalah kerangka kerja otomatis untuk mendeteksi, mengeksploitasi, dan melaporkan kerentanan XSS dalam aplikasi berbasis web.

Antarmuka baris perintah eksploitasi XSS dan generator payload.

☕ Latte: template paling aman & sangat intuitif untuk PHP. Mesin bagi mereka yang menginginkan situs PHP paling aman.

Repositori ini berisi daftar payload XSS tingkat lanjut yang dapat digunakan dalam pengujian penetrasi. Payload ini juga dapat dimuat ke dalam pemindai XSS.

Ekstensi browser NoScript Security Suite yang populer.

Lonkero - Melindungi permukaan serangan Anda. Pemindai kelas profesional untuk pengujian penetrasi nyata. Cepat. Modular. Rust.

🛡 Konfigurasikan aplikasi Anda secara otomatis untuk mengikuti pola dan prinsip keamanan OWASP menggunakan Header HTTP dan Middleware

aawaf adalah Web Application Firewall berbasis analisis semantik