xss

SafeLineは、Webアプリケーションを攻撃やエクスプロイトから保護するためのセルフホスト型WAF（Web Application Firewall）/リバースプロキシです。

DOMPurify - HTML、MathML、SVG向けのDOM専用、超高速、極めて耐性の高いXSSサニタイザ。DOMPurifyはセキュアなデフォルトで動作しますが、多くの設定可能性とフックを提供します。デモ:

最先端のXSSスキャナー。

Hacker101.comのソースコード - 無料のオンラインWebおよびモバイルセキュリティクラス。

バグバウンティを始めたい人向けのリソースリスト

Changtingが独自開発した包括的なセキュリティ評価ツール。一般的なWebセキュリティ問題のスキャンとカスタムPoCをサポートします | 使用前に必ずドキュメントをお読みください。

HackerOneからのトップ開示レポート。

[灯灯] マイクロサービスの中間バックエンド高速開発プラットフォーム。JDK 21、JDK 17、JDK 8をサポートし、マルチテナント、オープンプラットフォームソリューションに注力。一般プロジェクト（SaaSアーキテクチャ以外）の基盤開発フレームワークとしても利用可能。現在、プラグイン式データベース分離、SCHEMA分離、フィールド分離などのテナント分離ソリューションを実装済み。

🌙🦊 Dalfoxは、自動化に焦点を当てた強力なオープンソースのXSSスキャナーおよびユーティリティ。

Awesome XSS関連の機能群

bluemonday: ユーザー生成コンテンツからXSSを除去するための高速なgolang HTMLサニタイザー（OWASP Java HTML Sanitizerにインスパイアされています）。

さまざまなコンテキストで使用できる小さな XSS ペイロードのコレクション。https://tinyxss.terjanq.me

ezXSS は、ペネトレーションテスターやバグハンターが（ブラインド）Cross Site Scripting を簡単にテストできるツールです

:cat2:Medusaはレッドチーム向けツールキットプラットフォームです。現在、XSSプラットフォーム、コラボレーションプラットフォーム、CVE監視、ペイロード回避生成、DNSLOG、フィッシングメール、ファイル取得などの機能を備えており、継続的に開発されています。

高品質な安全性に関する記事のコレクション。厳選された記事。

ターゲットウェブサイトのOSINT収集およびOWASP脆弱性のファジングを行う、Pythonベースのウェブアプリケーションスキャナー。

AndroidのHackerone開示レポートやその他のリソースのまとめ

業界をリードする無料かつ高性能な AI およびセマンティック技術を活用した Web アプリケーションファイアウォールおよび API セキュリティゲートウェイ（WAAP）- UUSEC WAF

XSS攻撃を防ぐためにHTMLをサニタイズします

高度なDork検索および一括エクスプロイトスキャナー

攻撃者に狙われる前に WAF をチェックする

Burp Suite Certified Practitioner試験の勉強用リポジトリ

Cross Site "Scripter" (別名 XSSer) は、Web アプリケーション内の XSS 脆弱性を検出し、悪用し、レポートするための自動フレームワークです。

XSS 攻撃用のコマンドラインインターフェースおよびペイロードジェネレーター。

☕ Latte: PHP 向けの最も安全で真に直感的なテンプレート。最も安全な PHP サイトを構築したい方のためのエンジン。

このリポジトリには、ペネトレーションテストで使用できる高度なXSSペイロードのリストがすべて格納されています。これらのペイロードはXSSスキャナーに読み込ませることもできます。

汎用的なWaylandセッションマネージャー

Lonkero - アタックサーフェスを包み込む。本格的なペネトレーションテストのためのプロフェッショナル向けスキャナー。高速。モジュール式。Rust製。

HTTPヘッダーとミドルウェアを使用して、OWASPのセキュリティパターンと原則に従うようにアプリを自動設定します

セマンティック分析に基づくWebアプリケーションファイアウォール（WAF）「aawaf」