xss

Wscan は、Web セキュリティに特化した脆弱性スキャナーであり、誰もが Web セキュリティを手軽に利用できるようにすることを目指しています。

㊙️ AntiXSS | PHP によるクロスサイトスクリプティング (XSS) 対策

Google Dork リスト - インターネットの隠れたお宝を発見 (320以上のカテゴリ) + Web アプリ

docx、odt、pptx、xlsx ファイルに XXE および XSS ペイロードを埋め込むツール (oxml_xxe の強化版)

Webサイトに対する高度なMiTM攻撃を簡単に実行

ScanT3r - モジュールベースのバグハンティング自動化ツール（github.com/bugBlocker/lotus の代わりに Lotus を使用）

Symfony アプリケーションに追加のセキュリティ関連機能を追加する

モダンな Web アプリケーションにおける DOM ベースのクロスサイトスクリプティングを防止するためのブラウザ API

XSS ペイロードジェネレーター ～ XSS スキャナー ～ XSS ドークファインダー

エクスプロイトスクリプトを（より速く！）書くためのヒント

サーバーとクライアントで DOMPurify を同じように使用する

偵察、バグ報奨金、OSINT、機密エンドポイントなどのためにWaybackUrlsを活用するツールキット

OWASP Java Encoderは、依存関係が一切なくオーバーヘッドの少ない、Java 1.5+向けの高パフォーマンスで使いやすいドロップインエンコーダーです。Java Web開発者のクロスサイトスクリプティング対策を支援します！

JSONファイルからContent-Security-Policyヘッダーを構築（またはプログラムで生成）します。