xss

SafeLine은 웹 앱을 공격과 취약점으로부터 보호하기 위한 셀프 호스팅 WAF(웹 애플리케이션 방화벽) / 리버스 프록시입니다.

DOMPurify - HTML, MathML 및 SVG를 위한 DOM 전용의 초고속, 고관용성 XSS sanitizer. 안전한 기본값을 제공하면서도 다양한 설정과 훅을 지원합니다. 데모:

가장 진보된 XSS 스캐너.

Hacker101.com 소스 코드 - 무료 온라인 웹 및 모바일 보안 클래스.

버그 바운티를 시작하려는 사람들을 위한 리소스 목록

일반적인 웹 보안 취약점 스캔 및 커스텀 POC를 지원하는, 창정(Chaitin)에서 자체 개발한 완성도 높은 보안 평가 도구 | 사용 전에 반드시 문서를 읽어주세요

HackerOne의 주요 공개 보고서

[灯灯] 마이크로서비스 백엔드/프론트엔드 통합 빠른 개발 플랫폼, jdk21, jdk17, jdk8 지원, 멀티테넌시 및 개방형 플랫폼 솔루션에 집중, 일반 프로젝트(SaaS 아키텍처가 아님)의 기본 개발 프레임워크로도 사용 가능하며, 현재 플러그인 방식의 데이터베이스 격리, SCHEMA 격리, 필드 격리 등의 테넌트 격리 솔루션을 구현했습니다.

🌙🦊 Dalfox는 자동화에 중점을 둔 강력한 오픈소스 XSS 스캐너 및 유틸리티입니다.

멋진 XSS 관련 자료 모음

bluemonday: 사용자 생성 콘텐츠에서 XSS를 제거하기 위한 빠른 golang HTML 살균기 (OWASP Java HTML Sanitizer에서 영감 받음)

다양한 컨텍스트에서 사용할 수 있는 소형 XSS Payload 모음. https://tinyxss.terjanq.me

ezXSS는 침투 테스트 담당자와 버그 바운티 헌터가 (블라인드) Cross Site Scripting을 테스트할 수 있는 쉬운 방법입니다.

:cat2:Medusa는 레드팀 무기 저장소 플랫폼으로, 현재 XSS 플랫폼, 협업 플랫폼, CVE 모니터링, 우회 생성, DNSLOG, 피싱 메일, 파일 획득 등의 기능을 포함하며 지속적으로 개발 중입니다.

품질 좋은 안전 관련 아티클 모음. 멋진 아티클들.

대상 웹사이트의 OSINT 수집 및 OWASP 취약점 퍼징을 수행하는 Python 기반 웹 애플리케이션 스캐너

Android Hackerone 공개 보고서 및 기타 리소스 모음.

업계 최고 수준의 무료 고성능 AI 및 시맨틱 기술 웹 애플리케이션 방화벽 및 API 보안 게이트웨이(WAAP) - UUSEC WAF.

XSS 공격을 방지하기 위해 HTML을 정화합니다.

고급 dork 검색 및 대량 취약점 스캐너

공격자가 하기 전에 WAF를 확인하세요.

Burp Suite 공인 실무자 시험 공부

Cross Site "Scripter"(일명 XSSer)는 웹 기반 애플리케이션의 XSS 취약점을 탐지, 악용 및 보고하는 자동화 프레임워크입니다.

XSS 익스플로이트 명령 줄 인터페이스 및 페이로드 생성기

☕ Latte: PHP를 위한 가장 안전하고 직관적인 템플릿. 가장 안전한 PHP 사이트를 구축하기 위한 엔진.

모의 해킹에 사용할 수 있는 고급 XSS 페이로드 목록입니다. XSS 스캐너에 로드하여 사용할 수 있습니다.

대중적인 NoScript Security Suite 브라우저 확장 프로그램

Lonkero - 공격 표면을 감싸는 도구. 실제 모의 해킹을 위한 전문가급 스캐너. 빠름. 모듈식. Rust.

🛡 HTTP Header와 Middleware를 사용하여 OWASP 보안 패턴 및 원칙을 따르도록 앱을 자동으로 구성합니다

aawaf는 의미론적 분석을 기반으로 하는 웹 애플리케이션 방화벽입니다.